Odluke nadzornih tijela

U različitim slučajevima, kažnjeni su izvršitelj obrade – informatička tvrtka, i osiguravajuće društvo u svojstvu voditelja obrade.

Nekoliko dana prije isteka roka, EU komisija usvojila je odluke o adekvatnosti za UK. Prijenosi osobnih podataka mogu se slobodno nastaviti.

Nadzorno tijelo kaznilo je voditelja obrade u Kanadi jer nije imenovao predstavnika u EU, unatoč tome što nudi usluge na području EU.

Facebook nema pravnu osnovu za obradu podataka WhatsApp korisnika, bez obzira što je dio korisnika prihvatio nove opće uvjete korištenja.

Ovaj slučaj izvrsno prikazuje kako automatsko donošenje odluka može imati značajan pravni učinak na pojedince.

Usvajanje SCC ne razrješava voditelja obrade od obveze da osigura primjerenu razinu zaštite podataka pri prijenosima u treće zemlje.

Tvrtka nije napravila procjenu dodatnih zaštitnih mjera kako bi osigurala da su podaci zaštićeni od američkog obavještajnog nadzora.

Banka nije pružila dovoljno informacija o kategorijama osobnih podataka koje obrađuje, svrhama obrade, kao ni o pravnim osnovama.

Luksemburško nadzorno tijelo odbaclo je pritužbe fizičke osobe protiv dviju američkih tvrtki. NOYB uložio žalbu.

Rješenje o kažnjavanju još uvijek nije pravomoćno. NBB je nedugo nakon zaprimanja rješenja uložio žalbu, te je postupak još uvijek u tijeku.

Istraga koju je proveo DPC fokusirala se na neispunjavanje obveza obavješćivanja nadzornog tijela o povredi osobnih podataka.

Francuski CNIL opet je pokazao zube. Zbog nezakonite upotrebe kolačića kažnjeni su Google i Amazon.

Britansko nadzorno tijelo kaznilo je tvrtku u iznosu 50 tisuća funti zbog nezakonitog slanja marketinških poruka.

Nezakonita obrada osobnih podataka i nepoštena praksa koštale su Vodafone Italia više od 12 milijuna eura.

Kaznu u iznosu 1,25 milijuna funti izrekao je britanski Information Commissioner’s Office (ICO) tvrtki Ticketmaster.

AEPD odobrio Kodeks ponašanja za obradu podataka u djelatnosti oglašavanja.

Marriot je kažnjen sa 18,4 milijuna funti (oko 20,4 milijuna eura) jer nisu uspjeli zaštititi osobne podatke 339 milijuna svojih gostiju.

Utvrđeno je da u cijeloj industriji postoji sustavan nemar prema zaštiti osobnih podataka, a u tome prednjači tvrtka Experian.

Tvrtka u Belgiji je kažnjena jer čak dvije i pol godine nakon odlaska bivšeg zaposlenika nije zatvorila njegovu email adresu.

Kaznu je izreklo hamburško nadzorno tijelo. Ovo je do sada najviša izrečena kazna zbog nezakonite obrade osobnih podataka zaposlenika.