Министърът на външните работи пък дължи 565 000 евро плюс 50 000 евро на всеки две седмици
Нидерландският орган за защита на данните (AP) наложи глоба от 565 000 евро на Министерството на външните работи, тъй като министерството е нарушило мащабно и сериозно закона при издаване на визи от години.
Сигурността на Националната визова информационна система (NVIS) е недостатъчна, например с риск неупълномощени лица да преглеждат и променят файлове. Освен това кандидатите за визи не са били достатъчно информирани относно споделянето на своите данни с други страни.
Освен глобата, АP изисква и периодични плащания за гаранция (50 000 евро на всеки две седмици) докато нарушението продължава (до максимум 500 000 евро) и предоставяне на информация (10 000 евро на седмица).
Министерството на външните работи е обработвало средно 530 000 молби за визи годишно за последните три години. Личните данни на гражданите от всички тези приложения са недостатъчно защитени.
Това се отнася до чувствителна информация, като пръстови отпечатъци, име, адрес, място на пребиваване, страна на раждане, цел на пътуването, националност и снимка. Когато кандидатстват за виза, хората са длъжни да предоставят тези лични данни на Министерството на външните работи.
Зам.-председателят на надзорния орган Моник Вердие е цитирана да казва, че неадекватната физическа и цифрова сигурност увеличава шанса неупълномощени служители да преглеждат и променят лични данни, но също така и риска други грешки или злоупотреби да останат незабелязани твърде дълго. Това може да има сериозни последици за гражданите.
Например, ако погрешно е отхвърлена молбата им за виза. Това може да означава сериозно нарушение на свободата им на движение. Именно защото гражданите са толкова зависими от Министерството на външните работи за визата си, недостатъчната сигурност е много сериозна, казва Вердие.
Според нея тъй като гражданите са длъжни да предоставят личните си данни, Министерството на външните работи трябва незабавно да предприеме необходимите мерки за надлежна защита на данните. Тъй като сигурността се проваля от години, нашето мнение е, че Министерството на външните работи е било крайно небрежно и продължава така.
АP разпорежда на министерството да изготви политика за сигурност на информацията в Националната визова информационна система, редовни проверки на правата на потребителите и регистриране (регистрация, наред с други неща, на потребители и действия в системата).
AP налага заповед за прекратяване и отказ от 50 000 евро за всеки две седмици, докато нарушението продължава (до максимум 500 000 евро).
Освен това АP установява, че Министерството на външните работи не информира достатъчно кандидатите за виза относно споделянето на личните им данни с други страни. Докато Министерството е законово задължено да гарантира, че е прозрачно за гражданите с кои получатели Министерството споделя техните лични данни.
Това нарушение включва и чувствителна информация в стотици хиляди приложения всяка година. Поради това АP инструктира Министерството на външните работи да информира гражданите по подходящ и прозрачен начин за обработката на личните им данни и с кои страни се споделят тези данни.
АP наложи гаранционна глоба от 10 000 евро на седмица, докато продължава нарушението (до максимум 300 000 евро). Междувременно Министерството на външните работи коригира информацията за кандидатите за виза и така изискванията бяха изпълнени своевременно.
Глобата и заповедта, подлежаща на наказание, са наложени на министъра на външните работи, тъй като той отговаря за обработката на лични данни в своето министерство. Министърът все още може да обжалва.
Нидерландският орган за защита на данните (AP) наложи глоба от 3,7 милиона евро на данъчните власти. Данъчните получават тази глоба заради годините незаконна обработка на лични данни в Механизма за сигнализиране на измами (FSV). Това беше черен списък, в който Данъчната и митническата администрация водят записи за измами. С често сериозни последици за хората, които погрешно са били в списъка.
По време на разследване на FSV, AP откри дълъг списък от нарушения на закона за поверителност и Общия регламент относно защитата на данните (GDPR).
Така например Данъчната и митническата администрация е нямала правно основание за обработка на личните данни в списъка. Без такова основание на GDPR обработването на лични данни е забранено.
Освен това личните данни често са били неверни. В резултат на това хората са били погрешно регистрирани като възможни измамници. Освен това сигурността на списъка не е била в ред. А вътрешният надзорник по поверителността на Данъчна и митническа администрация не е участвал в съставянето на списъка навреме.
На 8 декември 2021 г. разказах как Пак глобиха нидерландските данъчни за нарушаване на GDPR.
Тази глоба е най-високата, която AP някога е налагала. Това е поради сериозността на нарушенията, въздействието върху голям брой хора и факта, че нарушенията продължават толкова дълго.
Председателят на AP Алейд Волфсен казва, че с FSV данъчната и митническата администрация нарушава правата на 270 000 души в този списък по безпрецедентен начин. Повече от 6 години. Хората често са били погрешно етикетирани като измамници, с тежки последици. Ако са били регистрирани във FSV, някои не са получили споразумение за плащане или като неотговарящи на условията за преструктуриране на дълга. Данъчните преобръщат живота с FSV.
Собственото разследване на Данъчната и митническата администрация също така показа, че служителите са били инструктирани да базират риска от измама отчасти по въпроси като националност и външен вид на хората.
Волфсен казва: „Имахте ли турско, мароканско или източноевропейско гражданство? Тогава ще бъдете прегледани допълнително без основателна причина поради тази националност. Тази дискриминация е недопустима. Данъчната и митническата администрация също така споменава например подаръците за джамии и високите разходи за лекарства на хора с източноевропейско звучащи фамилии като рисков фактор за измама“.
При определяне на размера на глобата АP взе предвид и факта, че Данъчната и митническата администрация често са извършвали сериозни нарушения на GDPR. Например АP установява през 2018 г., че Данъчната и митническата администрация не е осигурила правилно личните данни .
А AP наложи забрана за обработване на данъчните органи през 2020 г. за незаконно използване на служебния номер за граждани (BSN) в идентификационния номер по ДДС на самостоятелно заетите лица. Освен това данъчните власти получиха глоба от 2,75 милиона евро от АП през 2021 г.
Волфсен казва, че Данъчната и митническата администрация е направила няколко грешки. Докато Данъчната и митническата администрация има много голяма отговорност към хората … В крайна сметка те зависят от данъчните власти. Не можете да решите да кандидатствате за вашите обезщетения другаде или да подадете данъчната си декларация другаде. Хората трябва да могат да вярват, че Данъчната и митническата администрация ще боравят внимателно с техните данни. Оказа се, че не е така и в случая с FSV.
Глобата от 3,7 милиона евро се основава на няколко глоби за общо 6 нарушения:
- Данъчната и митническата администрация няма правно основаниеза обработка на лични данни в FSV: глоба от 1 милион евро.
- Целта на FSV не беше конкретно дефинирана предварително: глоба от 750 000 евро.
- FSV съдържа неверни и неактуални данни: глоба от 750 000 евро.
- Сигналите се пазеха твърде дълго: глоба от 250 000 евро.
- Сигурносттана FSV беше недостатъчна: глоба от 500 000 евро.
- Едва след повече от година данъчните власти поискаха съвет от DPO (вътрешния надзорник по поверителността)при оценката на рисковете от FSV: глоба от 450 000 евро.
Данъчната и митническата администрация деактивира FSV през февруари 2020 г.
Данъчните все още могат да възразят срещу глобата, наложена от АP.