Britansko nadzorno tijelo Information Commissioner’s Office (ICO) napokon je izreklo prvu novčanu kaznu za kršenje GDPR-a.

S 275 tisuća funti kažnjena je ljekarna Doorstep Dispensaree Ltd jer nije primjereno zaštitila posebne kategorije osobnih podataka pacijenata i korisnika farmaceutskih proizvoda. Nadzorom je utvrđeno da je Doorstep Dispensaree čuvao oko pola milijuna raznih dokumenata u svojim pozadinskim prostorijama u Edgwareu. Dokumenti su sadržavali podatke o imenu i prezimenu, adresi, broju zdravstvenog osiguranja, medicinske informacije i podatke o izdanim liječničkim receptima, a nisu bili zaštićeni od mogućeg neovlaštenog pristupa, ali ni od vanjskih utjecaja te je dio njih bio i fizički oštećen uslijed utjecaja vlage.

Do sada je ICO izrekao brojne kazne u postupcima koji su pokrenuti prije početka primjene GDPR-a, temeljem Data Protection Act-a iz 1998. godine ili temeljem trenutno važećeg Privacy and Electronic Communications Regulations (PECR), propisa kojim je regulirana privatnost u elektroničkim komunikacijama, a inačica je hrvatskog Zakona o elektroničkim komunikacijama. Podsjetimo se, British Airways i Marriott hoteli nisu kažnjeni, već je ICO u ovim predmetima objavio namjeru izricanja novčane kazne (notice of intent).