Portugalia chroni dane osobowe uchodźców i nakłada karę na gminę

21/11/2022

Portugalski organ ochrony danych (CNPD) nakłada grzywnę na gminę Setubal w wysokości 170.000 EURO za niezgodne z prawem przetwarzanie danych osobowych uchodźców.

Kara finansowa została nałożona za naruszenie zasady integralności i poufności danych oraz naruszenie obowiązku wyznaczenia inspektora ochrony danych.

Po raz pierwszy CNPD nałożyła grzywnę na organizację, która nie wskazała inspektora ochrony danych zgodnie z art. 37 ust. 1 RODO.

Nagany dotyczą naruszenia obowiązku informowania osoby, której dane dotyczą, w momencie zbierania danych oraz naruszenia zasady ograniczenia retencji danych.

Gmina nie przeprowadziła procesu DPiA wbrew zaleceniom Europejskiego Inspektora Ochrony Danych oraz gromadziła bardzo szczegółowe dane na podstawie formularzy wypełnianych przez uchodźców.

Więcej:

https://www.cnpd.pt/umbraco/surface/cnpdDecision/download/122026

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach dołącz do nas i polub nas na Facebooku https://www.facebook.com/odoserwis.pl.2016/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)