Portugal: Setubal kommun bötfälls med 170 000 euro för olaglig behandling av flyktingars personuppgifter

Comissão Nacional de Proteção de Dados (CNPD) har bötfällt Setubal kommun med 170 000 euro för överträdelser av dataskyddsförordningen (GDPR).

Av beslutet framgår att beslutet avser Setubal kommuns agerande vid insamling av personuppgifter om ukrainska flyktingar. Insamlingen skedde i samband med att kommunen bett flyktingar att fylla i formulär som innehöll omfattande personuppgifter om dem, bland annat namn, adress, födelsedatum, civilstånd och information om identitetshandlingar.

CNPD konstaterade att Setubal kommun inte gjort någon konsekvensbedömning avseende dataskydd, trots att flyktingar anses vara utsatta personer enligt Europeiska datatillsynsmannens (European Data Protection Supervisor, EDPS) riktlinjer för konsekvensbedömning avseende dataskydd. CNPD konstaterade också att inga lagringstider fastställts för den information som kommunen samlat in och att tillräckliga tekniska och organisatoriska åtgärder inte heller vidtagits, vilket innebär en överträdelse av artikel 5.1 (e) GDPR respektive artikel 5.1 (f) GDPR.

Vidare konstaterade CNPD att Setubal kommun inte lämnat information till de registrerade vid tidpunkten för insamlingen av personuppgifter om bland annat den personuppgiftsansvarige, ändamålen med behandlingen, mottagarna eller kategorierna av mottagare av personuppgifter, de registrerades rättigheter och rätten att lämna in ett klagomål till en tillsynsmyndighet, vilket innebär en överträdelse av artiklarna 13.1 och 13.2 GDPR. Slutligen påpekade CNPD att kommunen inte utsett något dataskyddsombud, vilket innebär en överträdelse av artiklarna 37.1 och 37.7 GDPR.

Mot denna bakgrund beslutade CNPD att Setubal kommun skulle bötfällas med 170 000 euro.

Mer information

Myndighet: Comissão Nacional de Proteção de Dados (CNPD)

Land: Portugal

Lagrum: Art. 5 GDPR, art. 13 GDPR, art. 25 GDPR, art. 37 GDPR

Sanktionsavgift: 170 000 euro

Mottagare: Setubal kommun

Beslutsnummer: AVG/2022/1040

Beslutsdatum: 2022-11-16

Källa: Beslut

Relaterade nyheter

Områden

I fokus

Länder

Taggar

Populära kurser

Expertis

Gå kurs med oss

09 MAR

Introduktion till dataskyddsförordningen

Lär dig om grunderna i GDPR och vad som gäller vid behandling av personuppgifter.

16 MAR

Molntjänster och tredjelandsöverföringar

Få en genomgång av reglerna för tredjelandsöverföringar vid användning av molntjänster.

23 MAR

Konsekvensbedömning avseende dataskydd

Lär dig att göra en konsekvensbedömning avseende dataskydd i praktiken.