Проблемът е, че имената на юбилярите са публикувани в отделна брошура към поканата
Белгийският орган за защита на данните Gegevensbeschermingsautoriteit (GBA) разказа за една интересна жалба, подадена от недоволен жител на община Y.
Всяка година градът отбелязва рождените дни на навършващите 50 години. Затова изпраща покана за тържество и списък с имената на всички юбиляри. Надзорният орган първо изследва законността на обработката на лични данни чрез достъп до базата данни на населението.
Оказва се, че за справката в регистрите на населението за имената, възрастта и адресите на юбилярите има правно основание.
Решение на общинския съвет позволява справката с регистъра на населението от общинските служби в зависимост от „вътрешни цели“.
Тя попада в правомощията на общината по силата на правомощията й да покани юбилярите в този случай, защото каненето на 50-годишни жители на прием от градския съвет може да е например изпълнение на задача, изпълнявана в обществен интерес.
Не стой така обаче въпросът с публикуването на имената на рождениците в брошурата. За нея е нужно отделно правно основание.
Затова и надзорният орган се произнася с предупреждение.
Изпращането до субектите на данни на целия списък представлява отделна обработка на лични данни, смята надзорният орган.
Включването на имената в брошурата е направено без валидно правно основание.
Друго решение на надзорния орган от март 2025 г. е за администратор, който изпраща съобщения, след като субектът на данни е поискал да бъде изтрит от списъка за изпращане на новини.
Жалбоподателят се оплаква, че имейл адресът му се обработва без правно основание, след като не желае да получава търговски съобщения.
В сайта на надзорния орган пише, че в този случай не са установени доказателства, които да доказват със сигурност, че жалбоподателят е дал съгласие за обработка на личните му данни за рекламни цели.
Затова личните данни трябва да бъдат заличени, а администраторът е предупреден, че трябва да може да докаже, че субекта на данни е дал своето съгласие свободно, конкретно, информирано и недвусмислено за обработка на данни.