Pisali smo jučer o stajalištima Europskog suda na zahtjev litvanskog i njemačkog suda za tumačenjem GDPR-a, kojima je posebno istaknuto stajalište da voditelj obrade ne može dobiti GDPR kaznu ako kršenje GDPR-a nije uzrokovano namjerom ili nepažnjom.
Naravno, ova stajališta nailaze na brojna dodatna pitanja u stručnoj javnosti, kao i na različita tumačenja.
Vjerna pratiteljica nam je poslala link iz medija u kojima je ta tema na jedan drugačiji način prenesena javnosti, izdvajamo:
- Prema stajalištu ECJ, upravna novčana kazna za prekršaj voditeljima obrade podataka može se izreći kada je "taj prekršaj učinjen nezakonitim postupanjem, odnosno namjerno ili iz nehaja"
- Taj se prag lako može dostići ako je tvrtka kao voditelj obrade objektivno bila u poziciji prepoznati neusklađenost svog postupanja s osobnim podacima
- Voditelju obrade može se izreći novčana kazna u odnosu na radnje koje izvodi izvršitelj obrade, u mjeri u kojoj se voditelj obrade može smatrati odgovornim za takve obrade osobnih podataka
- Neznanje uprave za kršenje GDPR-a također nije isprika, jer je tvrtka odgovorna za sve prekršaje koje su počinili zaposlenici koji djeluju u njezino ime.
- Ova odluka će nadzornim tijelima za zaštitu podataka država članica EU olakšati izricanje kazni
Članak u medijima je ovdje:
#gdprcroatia
