Глобата върви със задължение за публикуване на решението в сайта на презокеанската територия
На 19 декември 2023 г френският орган за защита на данните Commission Nationale de l’Informatique et des Libertés (CNIL) съобщи, че на 12 декември община Kourou е глобена за това, че не е определила длъжностно лице по защита на данните (DPO), нито е сътрудничила на надзорния орган.
На 25 април 2022 г. 22 общини, които не са определили длъжностно лице по защита на данните в нарушение на задълженията, предвидени от GDPR, получиха официални предупреждения.
Общините имаха 4 месеца да се съобразят със законовите изисквания.
На 3.06.2022 писах, че Френският надзорен орган публикува имената на 22 общини, които не са обявили назначения служител по защита на данните
Община Kourou не е направила необходимото. Затова започва опростена процедура за налагане на санкция. Съгласно условията, ръководителят на органа, отговорен за произнасянето на санкции, налага първа, непублична глоба от 5000 евро и разпореждане за изпълнение в рамките на три месеца.
В края на този период и като се има предвид продължаването на нарушенията – община Kourou нито е посочила DPO, нито е отговорила на надзорния орган – CNIL решава да започне нова процедура за налагане на санкции, но този път в рамките на обикновената процедура, позволяваща публична санкция.
Общините, като публичен орган, са длъжни да назначат длъжностно лице по защита на данните (член 37 от GDPR).
Комисията (La formation restreinte) на CNIL припомня важността на ролята на DPO, която стана задължителна в рамките на публичните органи след влизането в сила на 25 май 2018 г. на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица при обработването на лични данни и свободното движение на такива данни. Определянето на длъжностно лице по защита на данните е от съществено значение, за да се гарантира, че организациите спазват разпоредбите на GDPR.
Комисията отбелязва, че публичните органи обработват множество лични данни, някои от които са чувствителни данни и трябва да полагат специални грижи за защитата им. Длъжностното лице по защита на данните е отговорно, в съответствие с член 39 от GDPR, по-специално за информиране и съветване на администратора на данни относно задълженията, които той носи, като наблюдава спазването на GDPR чрез извършване на анализ и проверка на дейностите по обработване и действайки като точка за контакт за надзорния орган по въпроси, свързани с обработването. Освен това длъжностното лице по защита на данните представлява и точката за контакт за заинтересованите лица, по-специално гражданите, по въпроси, свързани с обработването на техните лични данни и упражняването на правата, предоставени им от регламента в съответствие с чл. 38, пар. 4 от GDPR.
Комисията отбелязва, че общината никога не е отговорила на CNIL, въпреки различните процедури, на които е била подложена.
В резултат на това отново е наложена глоба от 5000 евро и е даден срок за изпълнение в рамките на два месеца, придружена от глоба от 150 евро на ден за закъснение.
Санкцията е публична и на общината е наредена да показва информационно съобщение за потребителите на своя уебсайт в продължение на четири дни.
