Kara za naruszenie ochrony danych dla norweskiej sieci siłowni
10 mln koron norweskich musi zapłacić norweska sieć siłowni SATS, działająca w całej Skandynawii. Firmie zarzucono niezapewnianie dostępu do danych i brak realizacji żądania usunięcia danych. Inne z naruszeń dotyczyło przetwarzania danych osobowych bez podstawy prawnej.
Klienci sieci siłowni bez dostępu do danych i prawa do bycia zapomnianym
Sprawa trafiła do norweskiego organu nadzorczego po skargach dotyczących spółki SATS złożonych w latach 2018-2021. Dotyczyły one braku realizacji żądań dostępu do danych i ich usunięcia (prawa do bycia zapomnianym) przez spółkę prowadzącą sieć siłowni w Norwegii, Szwecji, Danii i Finlandii. W toku postępowania okazało się także, że firma przetwarzała dane osobowe klientów. bez podstawy prawnej.
Jakie naruszenia stwierdził norweski organ nadzorczy
Sprawą zajął się norweski organ nadzorczy jako organ wiodący. Po przeprowadzonym postępowaniu uznał on że doszło do naruszenia reguły legalizmu i niewykonywania praw podmiotów danych. To złożyło się na administracyjną karę pieniężną w wysokości 10 mln koron norweskich.
-
https://www.datatilsynet.no/en/news/aktuelle-nyheter-2023/administrative-fine-imposed-on-sats/
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
