Grecia. Calificarea juridică a unei amenzi GDPR de 150.000 euro
5 august 2019 | Vlad BERCU
Vlad Bercu
Comitetul European pentru Protecția Datelor a publicat calificarea juridică a Autorității de Supraveghere elenice privind amendă aplicată „PRICEWATERHOUSECOOPERS BUSINESS SOLUTIONS SA”, în valoare de 150 000 EUR.
Conform Autorității elenice PWC, în calitatea sa de operator:
i. a prelucrat în mod ilegal datele cu caracter personal ale angajaților săi, contrar dispozițiilor art. 5 alin. (1) lit. a) GPDR:
Datele cu caracter personal sunt:
(a) prelucrate în mod legal, echitabil și transparent față de persoana vizată („legalitate, echitate și transparență”);
ii. a prelucrat datele personale ale angajaților săi într-o manieră neechitabilă și netransparentă, contrar dispozițiilor art. 5 alin. (1) lit. a) GDPR, creând angajaților falsa impresie că datele lor sunt prelucrate în baza unui temeiului legal, adică al consimțământului în conformitate cu art. 6 alin. (1) lit. a) din GDPR, pe când, în realitate, datele lor erau prelucrate în baza unui temei legal diferit, privitor la care angajații nu au fost niciodată informați.
iii. deși era responsabil în calitatea sa de operator, PWC nu a putut demonstra conformitatea acțiunilor sale la art. 5 alin. (1) din GDPR, prin urmare nu a putut respecta principiului responsabilității prevăzut la art. 5 alin. (2) GDPR, prin care se transferă sarcina probei către operatorul de date.
Autoritatea elenică după ce a constatat încălcările GDPR, a decis că urmează a face uz de competențele corective care îi sunt conferite prin temeiul art. 58 alin. (2) GDPR, prin impunerea unor măsuri coercitive, precum și efectuarea următoarelor acțiuni în decurs de 3 luni:
– să își conformeze activitatea de prelucrare a datelor cu caracter personal ale angajaților săi la normele GDPR;
– să restabilească aplicarea corectă a dispozițiilor articolului 5 alin.(1) lit. (a) și 2) coroborat cu arti. 6 alin. (1) din GDPR în conformitate cu motivele deciziei;
– să ia toate măsurile necesare pentru a se conforma principiului responsabilității.
În plus, Autoritatea eleneică a considerat că măsurile coercitive urmează a fi întărite și cu aplicarea unei amenda administrativă proporțională și disuasivă în conformitate cu art. 83 GDPR, care se ridică la o sută cincizeci de mii de euro 150 000 EUR.
Sursa oficială: https://edpb.europa.eu/news/national-news/2019/company-fined-150000-euros-infringements-gdpr_en
Vlad Bercu
Legal Research SĂVESCU & ASOCIAȚII
