La data de 11 aprilie 2024, în cauza C-768/21, Avocatul General a concluzionat că autoritățile de supraveghere a protecției datelor cu caracter personal din statele membre sunt obligate să impună sancțiuni atunci când descoperă o încălcare a Regulamentului GDPR.

Acest caz izvorât dintr-un litigiu între un client al unei bănci și autoritatea de supraveghere din Germania. Problema centrală a derivat dintr-o violare a datelor personale ale clientului, unde un angajat neautorizat al băncii a accesat de mai multe ori datele clientului. În ciuda recunoașterii încălcării GDPR, autoritatea de supraveghere nu a sancționat banca deoarece a  observat că banca sancționase deja angajatul în cauză. Această decizie a fost contestată într-un tribunal german. Cauza a ajuns la Curtea de Justiție a Uniunii Europene (CJUE).

Poziția Avocatului General Pikamäe este clară: autoritățile de supraveghere sunt obligate să acționeze atunci când descoperă o încălcare a protecției datelor personale. Această obligație nu este doar procedurală, ci necesită ca autoritatea să identifice și să implementeze cele mai potrivite măsuri corective pentru a aborda încălcarea și a respecta drepturile persoanelor vizate.

Este crucial de notat că opiniile Avocatului General sunt consultative și nu obligatorii pentru Curtea de Justiție a Uniunii Europene. Judecătorii Curții vor lua o hotărâre în această cauză la o dată ulterioară. Cu toate acestea, această opinie oferă perspective valoroase în discursul continuu privind confidențialitatea datelor și aplicarea GDPR în întreaga UE. Aceasta subliniază natura dinamică a protecției datelor, accentuând nevoia ca autoritățile de supraveghere să acționeze decisiv împotriva încălcărilor, adaptându-se la circumstanțele unice ale fiecărui caz.

Te-ar putea interesa și: 

• Ce este GDPR? Regulament GDPR explicat în 5 minute

• Supravegherea video la locul de muncă. În ce condiții poate fi realizată?

• Riscurile inteligenței artificiale. Care sunt acestea și cum le prevenim?