Státní komisař pro ochranu údajů, sloužící jakožto garant ochrany dat v Dolním Sasku, oznámil 26. července 2022 své rozhodnutí udělit společnosti Volkswagen AG pokutu ve výši 1,1 milionu eur (téměř 27 milionů korun) za porušení článků 13, 28, 35 a 30 obecného nařízení o ochraně osobních údajů (GDPR).
Pozadí k rozhodnutí
V roce 2019 zastavila rakouská policie při běžné silniční kontrole testovací vozidlo značky Volkswagen a všimla si neobvykle umístěných kamer na vozidle. Státní komisař pro ochranu údajů uvedl, že toto vozidlo sloužilo k testování funkcí systému řídícího asistenta pro předcházení dopravním nehodám. Provoz ve svém okolí zaznamenával, aby mohl analyzovat chyby.
Nálezy Státního komisaře pro ochranu údajů
Na základě výše zmíněného došel Státní komisař pro ochranu údajů k následujícímu:
- testovacímu vozidlu zjevně chyběly varovné informační nápisy v souladu s článkem 13 GDPR;
- Volkswagen neuzavřel se společností provádějící testovací jízdy dohodu o zpracování, tudíž porušil článek 28 GDPR;
- Došlo k porušení článku 35 GDPR, jelikož nebyla uzavřena žádná dohoda o posouzení vlivu na ochranu osobních údajů (DPIA);
- v listu probíhajících aktivit chybělo vysvětlení technických a organizačních bezpečnostních opatření, což vedlo k porušení požadavků na dokumentaci zakotvených v článku 30 GDPR.
Vzhledem k přeshraniční povaze zpracování údajů zapojil komisař ještě před vydáním výzvy k pokutě i další evropské orgány pro ochranu údajů, a to v rámci postupu spolupráce stanoveného v článku 60 GDPR. Zdůraznil, že při sběru a pozdějším zpracování osobních údajů v procesu výzkumných jízd firma nepochybila. Šlo o málo závažná porušení a společnost Volkswagen své nedostatky neprodleně odstranila. I přesto zvolil komisař obrovskou výši pokuty, alespoň na české poměry. Automobilka pokutu ve stanovené výši přijala.
Tiskovou zprávu (pouze v němčině) si můžete přečíst zde.
Mohlo by vás také zajímat – Advokáti:
Výroční zpráva Úřadu pro ochranu osobních údajů za rok 2021 – výběr zajímavostí
Výsledky kontrol Úřadu pro ochranu osobních údajů za první pololetí roku 2021