Švedska je dočekala svoju prvu kaznu zbog kršenja GDPR-a

//Švedska je dočekala svoju prvu kaznu zbog kršenja GDPR-a

Švedska je dočekala svoju prvu kaznu zbog kršenja GDPR-a

 

Pokazalo se da su istinita bila predviđanja prema kojima se očekivalo da će se s pravom provedbom GDPR-a početi tek ove godine. U seriji kazni koje su se desile ovog ljeta najnoviji slučaj dolazi iz Švedske. Srednja škola iz grada Skellefteå dobila je kaznu od 200 000 švedskih kruna (otprilike 20 000 eura).

Slučaj

Razlog je bila primjena videonadzora s kamerama koje imaju softver sposobna za prepoznavanje lica s ciljem praćenja prisutnosti učenika na satovima. Sam videonadzor ima određena pravila koja morate poštivati prema GDPR-u, ali kamera koja može prepoznavati lica prikuplja takozvane biometrijske podatke, koji spadaju u specijalnu kategoriju podataka.

Kao pravni temelj za prikupljanje tih podataka škola je iskoristila privolu učenika, što nije najidealnije rješenje u ovom slučaju s obzirom da su učenici ovisni o školi i nalaze se u podređenom položaju. Takva privola u kojoj je ispitanika u podređenom položaju smatra se nevaljanom što je bilo i uzrok za kažnjavanje. Bez valjane privole škola nije imala valjani pravni temelj za obradu osobnih podataka tako intruzivnom metodom, poglavito zato što je tijelo za zaštitu osobnih podataka smatralo da je moglo isti cilj postići i blažim sredstvima.

Kazna koja je određena nije bila pretjerano velika, a razlog za to je ponajviše taj što je bila riječ o javnom tijelu, pa se tijelo za zaštitu osobnih podataka ograničilo na blagu „packu po prstima“ i upozorenje. Dodatni razlog je taj što je bilo zahvaćeno samo 22 učenika, što se u svjetlu drugih prekršaja ne čini tako veliki broj zahvaćenih osoba.

Zaključak

Nakon zime u kojoj nije bilo puno kazni, ali su bile poprilične, ovo ljeto su se stvarno zahuktale stvari glede GDPR-a u cijeloj Europi. Jedna po jedna zemlje EU su počele ozbiljno pristupati primjeni GDPR-a, te više ne primjenjuju pristup progledavanja kroz prste. Očito su tijela za zaštitu osobnih podataka zaključila da je bilo dovoljno vremena za prilagodbu.

 

By |2019-08-28T13:22:02+02:0021 kolovoza, 2019|Novosti|Komentari isključeni za Švedska je dočekala svoju prvu kaznu zbog kršenja GDPR-a