Міська рада Лісабона опинилася в центрі суперечки, після того як суд визнав її винною в порушенні правил захисту персональних даних. Історія, що розгортається в Португалії, показує, як навіть незначні недоліки в обробці даних можуть призвести до серйозних фінансових наслідків.
У червні 2021 року, міська рада Лісабона, у рамках протесту на підтримку опозиційного політика Алексєя Навального, передала персональні дані трьох організаторів демонстрації російському посольству. Це сталося через те, що міська рада, діючи відповідно до португальського законодавства, зобов’язана була надсилати дані організаторів протестів до поліції та інших компетентних органів.
Однак, міська рада витлумачила цей обов’язок не так, як було передбачено законом. Вони надіслали дані не лише португальській поліції, але й російському посольству. Це сталося, незважаючи на те, що організатори протесту заявляли про загрозу їхній безпеці в Росії.
Згодом, у 2023 році, Адміністративний суд Лісабона зобов’язав муніципалітет виплатити штраф у розмірі 738 тисяч євро. Спочатку штраф склав 1,25 мільйона євро, але його було зменшено після апеляції міської ради. Суд визнав 65 проступків, які підпадають під дію Загального регламенту про захист даних. Ця ситуація підкреслює важливість точного розуміння та дотримання правил захисту персональних даних, особливо в контексті міжнародного співробітництва та прав людини.
Судді визначили міський муніципалітет винним у 65 проступках, пов’язаних з порушенням Загального регламенту про захист даних, та наклали на нього єдиний штраф. Поки невідомо, чи буде міська рада подавати апеляцію на це останнє рішення. Вона може подати апеляцію в інші португальські суди, а якщо вони будуть вичерпані – до європейських судів.