Как една жалба до надзорен орган за защита на данните може да промени коренно практиките на администратора

Социалните искат информация за сделки с имоти в 10-годишен период

Белгийският надзорен орган (SA) проверява практики, според които заради приемането й в център за резидентна грижа социалните искат да извършат подробна социална и финансова проверка на г-жа X, за да издадат изисквана гаранция за платежоспособност.

Според едната страна в спора г-жа X има достатъчно финансови доходи, за да бъде допусната центъра за резидентна грижа без получаване на финансова гаранция. Социалните твърдят обратното, че има законово задължение да подложат г-жа Х на широко социално и финансово разследване преди предоставяне на всякаква гаранция.

Необходимостта от провеждане на такова разследване се оспорва и затова е подадена жалба до SA за неправомерно събиране на непропорционално голямо количество лични данни.

Социалните се аргументират с член 60 от Закона PCSW от 1976 г. за извършване на задълбочено социално и финансово разследване по отношение на лица, които искат финансова гаранция.

Освен това се твърди, че има искане до службата за социално подпомагане (PCSW) за финансова гаранция, и възниква  законово задължение за извършване на проверката.

Социалните твърдят, че не са нито отговорни, нито компетентни да преценяват дали искането за финансова гаранция е оправдано или законово.

Исканата информация е за извлечения по всички сметки (разплащателни и спестовни) от последните 6 месеца с декларация за всички приходи, състояние на финансовите резерви (спестявания, инвестиции,…), доказателства дали съответното лице притежава имущество, копие от лична карта, име на GP, всякакви подробности за децата, уведомление, ако съответното лице е придобило средства, има ли през последните 10 години дарения, продажба на имоти, какви имоти притежава, и какви приходи от наем генерират тези имоти.

Белгийският надзорен орган постановява, че PCSW не е оценил необходимостта от такова разследване преди задължителното събиране на данни и следователно е нарушил принципите на законност, ограничаване на целта и минимизиране на данните.

Въпреки че взе предвид факта, че администраторът може законно да се позове на член 60 от Закона за PCSW като правно основание за събиране и обработване на лични данни, свързани със социалното и финансовото състояние на ищеца, Съдът по споровете все пак счита, че администраторът не е успял прецени действителната необходимост от горепосоченото събиране на данни в светлината на конкретните обстоятелства по случая, преди да започне разследването.

Съдебната камара на SA издава порицание и налага на администратора да приведе операцията по обработване в съответствие с GDPR, като вече не изисква провеждането на социални и финансови разследвания, без надлежно да обмисли и установи необходимостта от това предварително.