Podstawa prawna naruszenia
Art. 5 ust. 1 lit. a), b), d), e), art. 6 ust. 1, art. 32 ust. 1, art. 35 ust. 2 RODO.
Nieprzestrzeganie ogólnych zasad przetwarzania danych.
Przyczyna naruszenia
Minister Finansów został ukarany karą za naruszenie przepisów dotyczących ochrony danych osobowych przez Belastingdienst (holenderski urząd skarbowy). Naruszenie miało miejsce w związku z przetwarzaniem danych osobowych w aplikacji Fraude Signalering Voorziening (FSV) w okresie od 4 listopada 2013 r. do 27 lutego 2020 r. Stwierdzono, że przetwarzanie danych w FSV było niezgodne z zasadami legalności, celowości, prawidłowości i ograniczenia przechowywania danych.
Opis wydarzeń
- Czynności kontrolne AP: Holenderski organ nadzorczy (AP) przeprowadził postępowanie kontrolne dotyczące aplikacji FSV, która była używana przez Belastingdienst do rejestrowania sygnałów o wykrytych oszustwach oraz sygnałów wskazujących na zwiększone ryzyko oszustw podatkowych i zasiłkowych.
- Proces: AP poinformował Ministra Finansów o zamiarze nałożenia sankcji administracyjnej i dał możliwość przedstawienia stanowiska. Minister Finansów uznał naruszenia i przedstawił podjęte oraz planowane działania naprawcze.
- Stwierdzone naruszenia:
- brak podstawy prawnej do przetwarzania danych w FSV,
- przetwarzanie danych niezgodne z zasadą celowości,
- przechowywanie nieaktualnych i niepoprawnych danych,
- przechowywanie danych dłużej niż było to konieczne,
- niewystarczające środki techniczne i organizacyjne w zakresie bezpieczeństwa dostępu, logowania i kontroli logowania,
- niewłaściwe i nieterminowe zaangażowanie inspektora ochrony danych w ocenę skutków dla ochrony danych.
- Skala naruszenia: 244 273 osób (w tym nieletnich) i 30 000 przedsiębiorców.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Włączanie Inspektora Ochrony Danych: Włączanie Inspektora Ochrony Danych we wszystkie sprawy dotyczące ochrony danych osobowych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
