Kara 120 000 euro dla Fourth Party Logistics SL za nielegalne przetwarzanie danych

28/08/2023

Hiszpański organ ochrony danych (AEPD) opublikował swoją decyzję, w ramach której nałożono kary łącznie w wysokości 120 000 euro, później zmniejszone do 72 000 euro, na firmę Fourth Party Logistics S.L. za naruszenie art. 28 RODO, w wyniku skargi jednej osoby.

AEPD) opublikował swoją decyzję, w ramach której nałożono kary łącznie w wysokości 120 000 euro, później zmniejszone do 72 000 euro, na firmę Fourth Party Logistics S.L. za naruszenie art. 28 RODO w wyniku skargi jednej osoby

Tło sprawy

W szczególności AEPD podało, że skarżący zamówił paczkę od Centros Comerciales Carrefour, S.A., która została dostarczona innej osobie przez podwykonawcę firmy Fourth Party Logistics.

Wnioski AEPD

AEPD zidentyfikowało, że Centros Comerciales Carrefour wyznaczył firmę Envialia World, S.L. do dostarczenia paczki do skarżącego. Fourth Party Logistics było podwykonawcą firmy Envialia World. Natomiast Fourth Party Logistics z kolei zleciło usługi dostarczenia firmie Fourth Party Services (działającej w ramach Fourth Party Logistics), która z kolei skorzystała z usług Bee Logistics Corporation do ostatecznej dostawy paczki do skarżącego.

Po przeanalizowaniu relacji między różnymi zaangażowanymi stronami, AEPD stwierdziło, że istnieje jasna relacja kontraktowa między Envialia World, Fourth Party Logistics a Fourth Party Services. Jednak AEPD zauważyło, że brakuje dowodów na relację kontraktową między firmą Fourth Party Logistics a Bee Logistics Corporation. W związku z tym AEPD stwierdziło, że działania podwykonawcze nie spełniają przepisów artykułów 28(2) i 28(3) RODO, ponieważ brakuje formalizacji umów.

Konsekwencje

W świetle powyższego, AEPD nałożyło kary łącznie w wysokości 120 000 euro na firmę Fourth Party Logistics. AEPD zauważyło również, że Fourth Party Logistics przyznało się do odpowiedzialności i dobrowolnie uiściło karę, co skutkowało późniejszym zmniejszeniem kary do 72 000 euro. To stanowi jasne ostrzeżenie dla firm działających w obszarze zarządzania dostawcami, że przestrzeganie przepisów dotyczących przetwarzania danych osobowych jest niezwykle istotne. Niedopełnienie tych obowiązków może prowadzić do poważnych sankcji finansowych. Przypomina to również, że dbałość o formalności i przestrzeganie przepisów są nieodłącznymi elementami odpowiedzialnego zarządzania danymi osobowymi w dzisiejszym cyfrowym środowisku.

Więcej: https://www.aepd.es/es/documento/ps-00243-2023.pdf

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Irlandzka Komisja Ochrony Danych nałożyła karę 91 milionów euro na Meta Ireland za naruszenia RODO

Irlandzka Komisja Ochrony Danych (DPC) ogłosiła swoją ostateczną decyzję po dokładnym śledztwie dotyczącym Meta Platforms Ireland Limited (MPIL). Dochodzenie, rozpoczęte w kwietniu 2019 roku, zostało zainicjowane po tym, jak MPIL powiadomiło DPC o tym, że nieumyślnie pr(...)

Decyzje organów nadzorczych UE

Holenderski organ ochrony danych nakłada wysokie kary za naruszenia RODO dla Uber i Clearview AI

Holenderski Urząd Ochrony Danych Osobowych (DPA) nałożył kary finansowe na Ubera i Clearview AI za naruszenia przepisów RODO. Uber został ukarany kwotą 290 milionów euro za nielegalne przekazywanie danych osobowych kierowców z Unii Europejskiej do Stanów Zjednoczonych.(...)

Decyzje organów nadzorczych UE

Szwedzki Urząd Ochrony Prywatności (IMY) wymagania dotyczące akredytacji jednostek certyfikujących

Wymagania te będą stosowane przez Szwedzką Agencję Akredytacyjną i Nadzoru Technicznego (Swedac) przy akredytacji jednostek certyfikujących, które będą upoważnione do wydawania certyfikatów zgodnych z ogólnym rozporządzeniem o ochronie danych (RODO)