Kara 525 000 euro w związku z konfliktem interesów inspektora ochrony danych

21/09/2022

Kara Rodo,

Berliński komisarz ds. ochrony danych i wolności informacji (BlnBDI) nałożył karę w wysokości 525 000 euro na spółkę zależną berlińskiej grupy handlowej z powodu konfliktu interesów inspektora ochrony danych.

Jak czytamy w komunikacie prasowym BlnBDI spółka wyznaczyła inspektora ochrony danych do niezależnego monitorowania decyzji, które on sam podjął w innym charakterze.

Osoba wyznaczona do pełnienia funkcji inspektora ochrony danych przez spółkę, była również dyrektorem zarządzającym w dwóch firm usługowych, które działały na zlecenie spółki. Inspektor ochrony danych musiał zatem zapewnić przestrzeganie przepisów o ochronie danych poprzez monitorowanie działania spółek, którymi sam zarządzał.

BlnBDI dostrzegł w tej sytuacji naruszenie art. 38 ust.6 RODO dotyczącego unikania konflikt interesów przy łączeniu funkcji Inspektora ochrony danych z innymi zadaniami.

Kara nie jest jeszcze ostateczna.

Źródło: https://www.datenschutz-berlin.de/infothek/pressemitteilungen#c164

Kara Rodo,

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)