Решенията са по 6 отделни производства
Ирландската комисия за защита на данните (DPC) съобщи, че решенията за налагане на административни глоби на шест различни организации, са потвърдени в Дъблинския окръжен съд.
Санкциите варират между 1500 евро и 17 милиона евро.
За някои от решенията съм разказала миналата и тази година:
MOVE Ирландия – август 2021 г. (€1500)
Разследването започва във връзка с нарушение на сигурността на личните данни, за което MOVE уведоми DPC на 3 февруари 2020 г. MOVE е регистрирана благотворителна организация, която работи в областта на домашното насилие, с основна цел да подкрепя безопасността и благосъстоянието на жените и техните деца, които преживяват или са преживели насилие/злоупотреба в интимна връзка. MOVE организира седмични групови сесии, а нарушаването на сигурността на личните данни се отнася до загубата на осемнадесет SD карти, които може да съдържат записи на групови сесии на програмата на MOVE, където участниците обсъждат своето поведение и нагласи по отношение на домашното насилие. Въпреки че записът на групови сесии се фокусира върху провеждането на сесии, някои от участниците може да са били видени и чути в записите; освен това личните данни на SD картите включват разкриване на поведение, чувства и отношение на участниците към настоящи или бивши партньори, други членове на семейството и приятели, които може да са били посочени от участниците. MOVE твърди, че 80 до 120 мъже може да са били засегнати от това нарушение на личните данни и поне един водещ на всяка записана сесия.
Решението установи, че MOVE е нарушило член 5, параграф 1, буква е) и член 32, параграф 1 от GDPR, като не е приложило подходящи технически и организационни мерки за осигуряване на ниво на сигурност, подходящо за риска, свързан с обработката му чрез запис групови сесии на SD карти, съдържащи лични данни на участниците.
Решението наложи административна глоба на MOVE в размер на 1500 евро.
Преподавателски съвет – декември 2021 г. (€60 000)
Разследването започва във връзка с нарушение на сигурността на личните данни, за което Съветът уведомява DPC на 9 март 2020 г. Съветът е органът за професионални стандарти за учителската професия и неговата цел е да насърчава и регулира професионалните стандарти в преподаването.
Градски и окръжен съвет на Лимерик – декември 2021 г. (€110 000)
Установено е, че съветът няма правно основание за обработка на лични данни от камери за видеонаблюдение за целите на управлението на трафика.
Съветът нямаше правно основание за редица камери за видеонаблюдение, използвани за целите на борбата с престъпността, тъй като не успя да докаже, че е получил разрешение от комисар на Garda.
Съветът нямаше законово основание да извършва наблюдение с камери за видеонаблюдение, които използват технология за автоматично разпознаване на номера.
Съветът е нарушил член 15 от GDPR, като отхвърли заявките за достъп на субекта по отношение на камерите за видеонаблюдение, използвани за целите на управлението на трафика.
Съветът не е изпълнил задълженията си за прозрачност съгласно член 13, като не постави знаци по отношение на своите операции по обработка на видеонаблюдение.
Съветът е нарушил член 12 от GDPR, като не е направил своята политика за видеонаблюдение по-лесно достъпна и прозрачна.
Наложена е временна забрана за обработка на лични данни с камери за видеонаблюдение на редица места, използвани за целите на наказателното правоприлагане, докато не бъде установено правно основание.
Временна е забранена обработката на лични данни с камери за видеонаблюдение, използвани за целите на управлението на трафика, докато не бъде установено правно основание.
Slane Credit Union – януари 2022 г. (€5000)
Нарушаването на сигурността на личните данни е свързано с неразрешено разкриване на лични данни под формата на непреднамерено публикуване на данни на членове в интернет. Някои доклади на борда, свързани със запитвания за членство, съхранявани в уебсайта на Slane Credit Union, по невнимание стават публично достъпни чрез резултатите от търсачката за период от 2018 г. Според Slane Credit Union този инцидент е възникнал поради актуализация на инструмент за оптимизация на търсачки, инсталиран на уебсайт, който Slane Credit Union не е очаквал.
Bank of Ireland Group plc – март 2022 г. (€463 000)
На 6 април 2022 г писах, че Глобиха Bank of Ireland с 463 000 евро заради данни на клиенти
Разследването започва с 22 уведомления за нарушаване на сигурността на личните данни, които DPC получава между ноември 2018 г. и 27 юни 2019 г.
Уведомленията са свързани с установени „грешки“ в информацията, подадена от BOI към Централния кредитен регистър (CCR), централизирана система, която събира и сигурно съхранява информация за заеми. Инцидентите включват неоторизирано разкриване на лични данни на клиентите в CCR и случайни промени на лични данни на клиента в CCR.
Meta Platforms Ireland Limited – март 2022 г. (17 милиона евро).
На 16.03.2022 писах Защо глобиха Facebook 17 млн. евро?
„Ирландската комисия за защита на данните DPC съобщи днес, че е взела решение, с което налага глоба от 17 милиона евро на Meta Platforms Ireland Limited (бившата Facebook Ireland Limited).“