GDPR-штрафы 2020: статистика и кейсы

Отмечается, что в 2019 году большинство сообщений о нарушениях регламента приходилось на Великобританию, Германию и Нидерланды. Тогда Нидерланды лидировали по количеству уведомлений о нарушениях на душу населения.

Как изменилась ситуация в 2020 году с учетом пандемии коронавируса, нам еще предстоит узнать. Однако на сайте Управления по защите персональных данных (АР) есть информация о GDPR штрафах 2020 года.

1. Бюро Кредитной Регистрации (BKR) было оштрафовано на 830 000 евро, так как не предоставляло клиентам бесплатный доступ к их данным об их кредитных регистрациях в цифровом виде или по почте. Клиенты организации могли получить эти данные бесплатно лишь раз в год по почте, в остальное время за эту услугу они должны были платить, что противоречит требованиям AVG. В 2018 году за подобное нарушение на 48 000 евро оштрафовали банк TGB.
2. Компанию, название которой умалчивается, АР оштрафовало на сумму 725 000 евро за незаконное использование сканеров отпечатков пальцев сотрудников для учета рабочего времени и посещаемости. Компания не смогла предоставить доказательств того, что сотрудники дали свое согласие на такую обработку данных.
3. Королевскую теннисную ассоциацию АР оштрафовало на 525 000 евро за продажу спонсорам личных данных членов ассоциации. Спонсоры использовали эти данные в маркетинговых целях, связываясь с членами ассоциации по почте и телефону. Ассоциация не скрывала, что продает данные членов третьим лицам, однако субъекты данных не давали на это согласия и подали жалобу, позже к ним присоединились те, кто стал целью маркетинговых кампаний спонсоров.

Интереснейший случай нарушения Регламента по безопасности данных муниципальной службой здравоохранения (GGD) был выявлен буквально недавно — в конце января 2021 года. Выяснилось, что данные большого числа местных жителей (точное количество неизвестно), которые проходили тесты на коронавирус, были украдены и проданы третьим лицам. Речь идет о таких данных, как имена, адреса, номера телефонов, BSN-номера и результаты тестов. Арестовано пятеро подозреваемых в незаконной продаже данных, более 30 сотрудников службы здравоохранения было уволено за нарушения конфиденциальности данных при поиске, АР проводит расследование, службе здравоохранения грозит штраф и, возможно, судебные иски от пострадавших.

Медицинская информация относится к особо конфиденциальным данным, поэтому случившееся грозит немалым скандалом и проблемами — время пандемии открывает новые возможности для проверки безопасности персональных данных на прочность.