Органът за защита на данните открива в институцията информация, която не й е необходима
Норвежкият орган за защита на данните вчера издаде решение за глоба от 1 милион норвежки крони на държавния пенсионен фонд (SPK). Основанието на решението е, че SPK е събрала ненужна информация за доходите на около 24 000 души.
Случаят започва с уведомление за установено нарушение от самия SPK до норвежкия надзорен орган през септември 2019 г. SPK получава информация за доходите от Данъчната администрация от 2016 г. Смятали са, че имат законово основание за това.
Надзорният орган извършва собствена оценка на правното основание на SPK за обработка допълнителна информация, получена от данъчна администрация за годишно преизчисляване на пенсията за инвалидност. Извършена е и преценка дали SPK спазва принципите за обработка на лични данни.
SPK признава, че и ненужната информация за доходи е получавана в поради предварително структурирания набор от данни на данъчната администрация. Тази излишна информация не е била необходима за преизчисляване на пенсията за инвалидност. По-късно е въведено техническо решение за получаване само на необходимата информация.
Надзорният орган установява, че е нарушен принципът за минимизиране на данните в GDPR. Данни, получени от данъчната администрация не са позволявали преглед на съдържанието, за да се оцени необходимостта от различните части от информацията.
Ограничен брой служители са имали достъп до информацията за дохода. До 2019 г. SPK няма процедури за преглед и изтриване на излишната информация, която е събрана.
Около 24 000 души с инвалидна пенсия са засегнати от несъответствието, като нарушението включва достъп до специални категории лична информация.
Надзорният орган стига до заключението, че SPK е нарушил основните принципи за обработка на лични данни, казва старши юрисконсулт Сузане Лий.
Норвежкият орган за защита на данните стига до заключението, че SPK е нарушил член 6, параграф 1 от GDPR във връзка със събирането на информация за доходите от данъчна администрация за използване при преизчисляване на пенсия за инвалидност.
Първоначално SPK е уведомен за глоба от 1,5 милиона NOK. Въз основа на отговора на SPK, сумата е коригирана надолу в решението. Общото време за обработка на делата от 1 година също е отчетено.
SPK може да обжалва решението в рамките на три седмици след получаване на писмото.