Belgia andmekaitseamet määras 50 000 eurot trahvi parkimist korraldanud ettevõttele ja 15 000 eurot kohtutäiturile GDPR-i erinevate põhimõtete, näiteks seaduslikkuse, andmete minimeerimise ja vastutuse põhimõtete rikkumise eest.
Lugu sai alguse sellest, et Belgia eraettevõte, kelle ülesandeks on tagada linnatänavatel parkimisnõuete järgimine, asetas ühe auto „kojamehe“ vahele parkimistrahvi nõude.
Rikkuja tuvastamiseks ja trahvi väljaandmiseks hankis ettevõte parkija isikuandmed Belgia autoregistrist ja tegi foto ka tema poolt valesti pargitud autost.
Kuna isik trahvi ära ei maksnud, edastas ettevõte nõude vastavalt seadusele kohtutäiturile.
Parkija väitis aga täiturile, et tema pole trahvikviitungit üldse kätte saanudki ning soovis hoopis kasutada oma õigust saada nii parkimisettevõttelt kui ka täiturilt juurdepääsu oma isikuandmetele, samuti teavat isikuandmete töötlemise kohta (nn. DSAR ehk Data Subject Access Request).
Täituri vastus DSAR-le oli vaid osaline ja parkimisettevõte ei vastanud sellele üldse.
Andmesubjekt pöördus isikuandmete kaitse järelevalveasutuse poole järgmiste kaebustega:
Parkimist korraldanud ettevõtte osas:
– teavitamiskohustuse rikkumine (GDPR artiklid 12 ja 14);
– andmetega tutvumise õiguse rikkumine (GDPR artikkel 15);
– volitatud töötleja valiku reeglite rikkumine (GDPR artikkel 28);
– eesmärgipärasuse nõude eiramine autoregistrist andmete hankimisel (GDPR artikkel 5);
– proportsionaalsuse nõude ja algsest eesmärgist erineval eesmärgil isikuandmete töötlemise reeglite rikkumine (GDRR artiklid 5 ja 6) isikuandmete edastamisel täiturile;
– võimalikult väheste andmete kogumise ehk minimaalsuse põhimõtte eiramine auto pildistamisel (GDPR artikkel 5).
Täituri osas:
– teavitamiskohustuse rikkumine (GDPR artiklid 12 ja 14);
– andmetega tutvumise õiguse rikkumine (GDPR artikkel 15);
– volitatud töötleja poolne GDPR artikli 28 reeglite rikkumine;
– proportsionaalsuse nõude ja algsest eesmärgist erineval eesmärgil isikuandmete töötlemise reeglite rikkumine (GDPR artiklid 5 ja 6) parkimisettevõttelt saadud andmete töötlemisel;
Belgia Andmekaitseamet (Autorité de protection des données) tegi 23.12.2020 otsuse, et valesti parkinud isiku kaebused tuleb rahuldada ja määras trahvid nii parkimiskorraldajale kui ka täiturile.
