Surowa kara za niezapewnienie dostępu do danych

Sprawa trafiła przed grecki organ nadzorczy w związku ze skargą organizacji obywatelskiej „Homo Digitalis” złożonej w imieniu osoby, która nie uzyskała oczekiwanego dostępu do danych osobowych. Dotyczyła ona spółki Clearview Al Inc., która świadczy usługi rozpoznawania twarzy.

Jak się okazało, zarzuty zawarte w skardze były zasadne. Grecki organ nadzorczy stwierdził naruszenie art. 15 RODO (przepisu regulującego prawo dostępu do danych osobowych). Stwierdzone uchybienia dotyczyły poza tym obowiązku informacyjnego (art. 12 i 14 RODO), a także wyznaczania przedstawiciela unijnego przez administratora niemającego siedziby w UE (art. 27 RODO).

Konsekwencją była nie tylko bardzo wysoka kara pieniężna, ale też zakaz gromadzenia i przetwarzania danych osobowych podmiotów zlokalizowanych w Grecji przy użyciu metod zawartych w usłudze rozpoznawania twarzy. Co więcej, spółka musi usunąć zebrane w ten sposób do tej pory dane osobowe.