Пак глобиха нидерландските данъчни за нарушаване на GDPR

Този път ги обвиняват и в дискриминация

Нидерландският орган за защита на данните (AP) наложи глоба от 2,75 милиона евро на данъчните власти. Този път е заради обработване на информация за (двойното) гражданство на кандидатите за надбавка за отглеждане на дете по незаконен, дискриминационен и следователно неправомерен начин. Това са сериозни нарушения на закона за поверителност и Общия регламент относно защита на данните (GDPR).

Председателят на надзорния орган Алейд Волфсен е цитиран да казва, че правителството отговаря за много неща и гражданите нямат свобода на избор в това отношение. Обработката на данни от правителството е принудителна и затова трябва да бъде направена както трябва – без съхраняване и обработване на ненужна информация.

Оказва се, че данъчните власти е трябвало да изтрият данните за двойното гражданство на нидерландските граждани през януари 2014 г.

Двойното гражданство на нидерландците не играе роля при оценяването на заявление за надбавка за отглеждане на дете. Въпреки това данъчната и митническа администрация в страната пази и използва тази информация.

През май 2018 г. общо 1,4 милиона души са с двойно гражданство, показват системите на данъчните власти.

Освен това данъчните органи обработват националността при разследване на измами. В същото време тази информация не е била необходима.

И накрая, данъчната и митническата администрация използва националността на кандидатите като индикатор (нидерландци или не) в система, която автоматично определя риска. Тези данни също не са били нужни за целта.

Във всички изброени случаи обработването е незаконно и следователно забранено.

Включвайки ненужно данни за националност във всички видове системи, данъчната и митническата администрация действа по дискриминационен начин. За правото на надбавка за отглеждане на дете няма значение какво гражданство има дадено лице, независимо дали лицето пребивава законно в Нидерландия.

Поради дискриминационната обработка на националност, съгласно GDPR, обработването също е неправилно. Тъй като според GDPR обработването не може да нарушава основни права. Като правото да не бъдеш дискриминиран.

Алейд Волфсен отбелязва, че в един бързо цифровизиращ се свят защитата на информацията за хората става все по-важна като предпоставка за защита на другите ни основни права, като правото на безопасност, собственост и здраве. „Точно както в този случай незаконна обработка с алгоритъм е нарушила правото да не бъдеш дискриминиран.

Цифровите приложения вече са незаменими и ни помагат да обработваме огромни количества информация бързо и да ги комбинираме интелигентно.

Ето защо AP ще продължи да предупреждава за сериозните опасности от обработването на лични данни с алгоритми и AI. Също така, защото хората все по-често ще се сблъскват с решения, взети с алгоритъм. Тогава винаги не трябва да има съмнение, че техните данни не са били обработвани по дискриминационен начин.“

След разследването на AP данъчната и митническата администрация започна прочистване на вътрешните системи. През лятото на 2020 г. информацията за двойното гражданство на нидерландците е напълно премахната.

От октомври 2018 г. данъчно-митническата администрация вече не използва националността в системата за риск. И от февруари 2019 г. вече не е в системата за борба с организираните измами.

Глобата е наложена на министъра на финансите, тъй като той отговаря за обработката на лични данни в данъчните органи.

Данъчните все още могат да обжалват глобата, наложена от AP.