Informacijski pooblaščenec (IP) je podjetju in njegovi odgovorni osebi izrekel globo, ker udeležencem dogodka ob prijavi niso zagotovili predpisanih informacij o obdelavi osebnih podatkov. Skupna kazen presega 35.000 EUR.
Nadzorni organ je v postopku ugotovil, da so se posamezniki na dogodek prijavljali prek spletnega obrazca, pri katerem pa niso bili ustrezno obveščeni o tem, kdo njihove podatke obdeluje, za kakšne namene, koliko časa se bodo hranili in kakšne pravice imajo. Obrazec je vseboval le splošno navedbo, da so osebni podatki potrebni za izvedbo prireditve in da brez soglasja ne bodo uporabljeni za druge namene, manjkale pa so vse informacije, ki jih upravljavcu nalaga 13. člen Splošne uredbe o varstvu podatkov.
Po presoji Informacijskega pooblaščenca je bila s tem kršena pravica posameznikov do obveščenosti o obdelavi njihovih osebnih podatkov. Odgovorna oseba podjetja je bila kaznovana s 600 EUR globe ter 60 EUR sodne takse, podjetju pa je bila izrečena globa v višini 34.951,04 EUR ter dodatna sodna taksa v višini 3.495,10 EUR.
Primer znova opozarja organizatorje dogodkov in druge upravljavce osebnih podatkov, da morajo biti posamezniki ob zbiranju podatkov jasno in celovito obveščeni o vseh vidikih njihove obdelave.
Več si lahko preberete tukaj.