Realne konsekwencje!
Zrozumieć GDPR
Shalini Kurapati, CIPP/E
Co-founder, Clearbox AI
Kary i szkody wizerunkowe są realne
Przykład – włoski organ nadzorczy nakłada karę na aplikację dla diabetyków
- Adresy e-mail w DW zamiast UDW – naruszenie danych + ujawnienie stanu zdrowia
- Naruszenia w zakresie
- Zgodności z prawem, rzetelności i przejrzystości (ważność zgody)
- Ograniczenia celu; bezpieczeństwa
- Ujawnienia danych szczególnej kategorii (stan zdrowia) – kara 45 000 EUR
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
Kara 225 milionów – prawdziwa historia
- WhatsApp – miliony użytkowników w UE
- Brak przejrzystości, niewystarczające zabezpieczenia
- Udostępnianie danych spółkom macierzystym
- Irlandzki organ nadzorczy – kara 225 mln EUR oraz upomnienie
- Aplikacja musiała zmienić politykę prywatności
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
Brak wyjątków dla instytucji UE
- Naruszenie RODO przez Parlament Europejski – upomnienie EIOD
- Braki w przejrzystości polityki prywatności
- Niewystarczające zabezpieczenia przy przekazywaniu danych do USA
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
Przekazywanie międzynarodowe: adekwatność
- RODO obejmuje 27 krajów UE i trzy spoza UE (Islandię, Liechtenstein i Norwegię)
- Przekazywanie danych osobowych poza te kraje wymaga szczególnych zabezpieczeń – adekwatność
- Certyfikat równoważności – ochrona na poziomie RODO
- Komisja Europejska (art. 45 RODO) – decyduje o adekwatności, prowadzi stałe przeglądy
- Przykład
- Decyzja o adekwatności dla USA uchylona w 2020 r.
- Trwają rozmowy o jej przywróceniu
