Não há dados pessoais? Sem problemas! Kourou tem tudo para você!
Vista de Ariane 5 em Kourou © WsPics/Shutterstock.com
A CNIL decidiu sancionar o município de Kourou (Guiana) com multa e liminar sob pena de multa, não tendo a localidade nomeado delegado para a proteção de dados, conforme previsto na regulamentação europeia.
A Comissão Nacional de Tecnologias de Informação e Liberdades (CNIL) tomou medidas contra o município de Kourou, que não nomeou um delegado para a protecção de dados (DPO) e não cooperou francamente com a autoridade administrativa. No entanto, a cidade de 25 mil habitantes, que acolhe , foi avisada e teve tempo para cumprir. Talvez a cidade estivesse com a cabeça nas estrelas.
Sem designação de DPO, sem resposta ao CNUL: Kourou está escondido
No dia 25 de abril de 2022, a CNIL transmitiu notificações formais dirigidas a 22 municípios que não respeitam a obrigação de nomeação de DPO, consagrada no Regulamento Geral de Proteção de Dados, o RGPD. Acontece que o município de Kourou, que tinha quatro meses para entrar no caminho certo, não cumpriu o prazo. Foi, portanto, logicamente sancionada, com uma multa inicial de 5.000 euros e uma liminar para cumprir no prazo de três meses.
Apesar de a agência francesa de protecção de dados (CNIL) ter tido a oportunidade de rectificar a sua supervisão ao nomear um responsável pela protecção de dados (DPO), o Centro Espacial Europeu da ESA em Kourou não respondeu nem tomou qualquer acção. Isto levou a Presidente da Autoridade Supervisora, Sra. Marie-Laure Denis, a iniciar uma nova investigação com potencial para impor sanções significativas à organização.
A Comissão Nacional para as Tecnologias de Informação e Liberdades sublinha que as instituições públicas, incluindo os municípios, são mandatadas, nos termos do artigo 37.º do Regulamento Geral de Proteção de Dados (RGPD), para designar um Encarregado de Proteção de Dados (DPO). Além disso, este indivíduo desempenha uma função essencial como principal ponto de contacto para todos os assuntos relativos à privacidade de dados.
Cansado do silêncio de Kourou, o CNIL utiliza seu arsenal de sanções
Lamentavelmente, a falta de resposta das equipas do Município de Kourou levou a Comissão Nacional de Protecção de Dados (CNIL) a emitir uma multa adicional de 5.000€. Além disso, foi implementada uma multa diária de 150 euros por cada dia de atraso no cumprimento. É importante notar que a falta de resposta pode resultar em consequências financeiras significativas no futuro.
Além disso, de acordo com a recente decisão, a CNIL determinou que a cidade de Kourou publicasse de forma destacada um aviso no seu site oficial, que servirá como meio de comunicação a todos os utilizadores sobre o resultado do caso. Este anúncio deverá permanecer visível por um período de quatro dias consecutivos, seguido imediatamente por outro período de sete dias.
O site da comuna de Kourou não apresenta a mensagem ordenada pelo CNIL © Captura de tela deste site
À luz disto, parece que a mensagem já deveria estar acessível há algum tempo; no entanto, até o momento, não houve indicação de tal atualização no site municipal. Parece que a CNIL ainda pode estar no processo de abordar o assunto com a comuna da Guiana.
Fonte: Légifrance/CNIL
*️⃣ Link da fonte: