Commission Nationale de l’Informatique et des Libertés (CNIL) har utfärdat en sanktionsavgift på 10 000 euro mot Kourou kommun för överträdelser av dataskyddsförordningen (GDPR).
Av beslutet framgår att CNIL i juni 2021 skrivit till Kourou kommun och påmint kommunen om skyldigheten att utse ett dataskyddsombud, men fick inget svar. I april 2022 utfärdade CNIL ett föreläggande mot kommunen att utse ett dataskyddsombud inom fyra månader, men fick återigen inget svar. I februari 2023 beslutade CNIL att utfärda kommunen en sanktionsavgift på 5 000 euro och ge ett nytt föreläggande att utse ett dataskyddsombud inom tre månader, men kommunen följde inte heller detta beslut.
Efter en ny genomgång av ärendet konstaterade CNIL kommunen brutit mot artikel 37.1 (a) GDPR som kräver att offentliga myndigheter och organ utser ett dataskyddsombud. Dataskyddsombudet har en viktig roll för att säkerställa att myndigheterna följer GDPR och skyddar de personuppgifter som de behandlar. CNIL konstaterade också att kommunen brutit mot artikel 31 GDPR som kräver att den ansvariga för behandlingen samarbetar med CNIL på begäran av myndigheten.
CNIL beslutade att ge kommunen ett nytt föreläggande att utse ett dataskyddsombud inom två månader efter att beslutet meddelats, annars kommer ett vite på 150 euro per dag att börja löpa. CNIL har också beslutat att ge kommunen en ny sanktionsavgift 5 000 euro för att inte ha följt det tidigare beslutet från februari 2023.