Міська рада Лісабона зіткнулася з серйозними наслідками через недбале ставлення до захисту персональних даних. У справі, що набула значного резонансу, муніципалітет передав особисті дані трьох організаторів антикремлівської демонстрації російському посольству, що призвело до штрафу та кількох апеляцій.
У червні 2021 року, Лісабонська міська рада, намагаючись підтримати покійного опозиційного діяча Олексія Навального, передала дані цих активістів, які організовували протест біля посольства Росії. Активісти, двоє з яких мали подвійне російське громадянство та були засучені до позбавлення волі за критику путінського режиму, вважали, що муніципалітет поставив під загрозу їхню безпеку та безпеку їхніх сімей.
За португальським законодавством, організатори протестів повинні були передавати свої дані до міської ради, яка, в свою чергу, відправляла їх до поліції. Однак, Лісабонська міська рада, на її думку, виконувала свій обов’язок, відправляючи ці дані безпосередньо до російського посольства.
Після цього міська рада зіткнулася з судовими проблемами. В апеляції, поданій після першого штрафу у розмірі 1,25 мільйона євро, суд визнав її винною у 65 проступках, пов’язаних з порушенням Загального регламенту про захист даних (GDPR). Суд наклав на муніципалітет єдиний штраф у розмірі 738 тисяч євро.
Наступна апеляція, що була подана нещодавно, ще більше обтяжила ситуацію. Адміністративний суд Лісабона підтвердив попереднє рішення, наклавши штраф у розмірі 738 тисяч євро.
Ця історія стала прикладом того, як недбалість та неправильне тлумачення законів про захист даних можуть призвести до значних фінансових втрат та юридичних проблем. Особливо важливим є урок про необхідність чіткого дотримання вимог GDPR та ретельного аналізу ризиків, пов’язаних з передачею персональних даних. Зараз невідомо, чи подасть міськрада подальші апеляції, але ця справа може стати прецедентом для інших муніципалітетів, які стикаються з подібними питаннями.
About the Author
