Den europeiske unions generelle databeskyttelsesforordning, eller GDPR, har vært i kraft i fem år. For bruddet påla det tsjekkiske kontoret for beskyttelse av personopplysninger bøter på 11 millioner kroner. I europeisk sammenligning vakler imidlertid Tsjekkia.
Denne uken har det gått fem år siden EUs generelle forordning om beskyttelse av personopplysninger trådte i kraft, bedre kjent under forkortelsen GDPR. Dette representerer den grunnleggende standarden for beskyttelse av personopplysninger i landene i EU, Norge, Liechtenstein og Island.
Ifølge Jiří Kaucký, direktør for Office for Personal Data Protection (ÚOOÚ), som overvåker overholdelse av GDPR, har denne forordningen vist seg å være svært positiv. «Betydningen av den generelle forordningen som et grunnleggende personvernverktøy bevises for eksempel av massiv misbruk av personopplysninger fra private entreprenører. Begrunnelsen for den generelle forordningen var sannsynligvis mer åpenbar etter at den russiske føderasjonen utløste en hybrid krig mot de frie verden, hevder han.
I følge Milan-kontorets talsperson Řepka har ÚOOÚ siden 2018 utført totalt 257 GDPR-relaterte inspeksjoner, noe som resulterte i bøter på totalt 11 millioner kroner. Den høyeste boten som ble ilagt av tjenestemenn etter forskriften var en bot på to millioner kroner, for manglende overholdelse av korrigerende tiltak ilagt av myndigheten.
De to andre høye bøtene beløp seg til 666 000 kroner for ulovlig behandling av personopplysninger om fysiske personer med det formål å sende uønskede tilbud gjennom deres postbokser og 500 000 kroner for ulovlig publisering av personopplysninger om fysiske personer til gründere i offentlige registre.
Blant de hyppigste lovbruddene er ulovlig behandling av personopplysninger, utilstrekkelig informasjon til enkeltpersoner om behandlingen av deres personopplysninger, manglende svar på spørsmål om personopplysningene som behandles og innsamling av for mange personopplysninger uten at en slik mengde er nødvendig for formål etterfulgt. .
«Emner som ofte diskuteres inkluderer for eksempel spørsmålet om ikke-tekniske informasjonskapsler. Noen nettsteder informerer fortsatt ikke de besøkende i tilstrekkelig grad om informasjonskapslene som brukes. Brukers samtykke til disse filene er også en viktig sak. Nettoperatører Nett ber ofte om samtykke til lagre informasjonskapsler, enten venter de ikke i det hele tatt, eller så skjuler de muligheten for avvisning inntil en mer detaljert innstilling,” legger Řepka til.
Tsjekkia er imidlertid ikke en av haukene i Europa når det gjelder håndhevelse av GDPR, verken når det gjelder antall bøter eller beløp. I følge nettstedet Politikk Tsjekkia påla totalt 26 bøter over 5 år. For eksempel skulle 265 falle i Italia og til og med 646 i Spania.
Den høyeste boten som noen gang er pålagt på 1,2 milliarder euro (omtrent 28 milliarder kroner) ble deretter pålagt selskapet Meta av Irland på grunn av GDPR. Selskapet som eier Facebook, WhatsApp og Instagram har allerede mottatt fire andre svært høye bøter fra 225 til 405 millioner euro fra Irland. Amazon fikk den nest høyeste boten på 746 millioner euro (omtrent 17 milliarder kroner).
Meta fikk rekordbot. Han sendte data fra europeere til USA:
TN.cz
