Публикуване на чувствителна информация без съгласие води до санкции от €10 000

Случаят: „борба с измамници“, превърната в нарушение на закона

Румънският национален орган за надзор върху обработването на лични данни наложи сериозна финансова санкция на физическо лице, което е поддържало уебсайт с цел „изобличаване на измамници“, но е нарушило многократно европейските правила за защита на личните данни.

Сайтът evita-teparri.ro е публикувал имена, снимки, телефонни номера, имейл адреси, както и твърдения за криминално минало и подробности за сексуалния живот на различни лица. Част от информацията е включвала и копия на лични карти, като всичко това е било разпространявано без съгласие и без правно основание.

Констатации на регулатора

След проверка надзорният орган е установил няколко отделни нарушения на Общия регламент за защита на данните (GDPR), сред които:

• Незаконосъобразно публикуване на чувствителни лични данни, включително специални категории данни

• Липса на прозрачност – не е посочено кой е операторът на сайта

• Неспазване на правото на изтриване – игнорирани са искания за премахване на данни

• Липса на съдействие при разследването – отсъствие на отговори към надзорния орган

В резултат на това на лицето са наложени четири отделни глоби на обща стойност 50 890 румънски леи, което се равнява на приблизително €10 000.

Правен коментар: добрите намерения не отменят GDPR

Адвокат Ана-Мария Дръгънуцъ Бриард коментира случая в LinkedIn с думите:

„Този оператор е смятал, че защитава потребителите. Вместо това е натрупал нарушения на GDPR.“

Случаят ясно показва, че саморазправата в интернет, дори когато е мотивирана от желание за защита на други хора, не оправдава нарушаването на основни права като правото на личен живот и защита на личните данни.

GDPR е всеобхватен европейски регламент, създаден да гарантира сигурността, законността и прозрачността при обработването на лични данни. Той се прилага не само за компании, но и за физически лица, когато те систематично обработват и публикуват данни за други хора.

Този случай показва, че публичното „заклеймяване“ онлайн носи сериозни правни рискове, а нарушенията могат да доведат до значителни финансови и правни последици.