GDPR Case 065. Belgian Data Protection Authority imposed a fine of €5,000 on local election candidate

日期：10 June 2020

國家：比利時

關鍵字：競選活動；競選宣傳品；合法性原則；目的拘束原則

GDPR：§5(1)(a) (lawfulness, fairness and transparency)、§5(1)(b) (purpose limitation)、§6(1) (lawfulness of processing)

裁決：行政罰鍰（€5,000）

摘要：

(1) 比利時監管機關對某位市議員候選人在地方選舉違反 GDPR 的行為，課處行政罰鍰（€5,000）。

(2) 本件是由該市市政府向監管機關提出申訴，表示候選人不當利用市政府員工名冊寄送競選宣傳品。

(3) 監管機關認定下列事項：

• 法人——在本案，即市政府——有權向監管機關提起申訴。
• 候選人主張寄送的文件，是市議員——候選人競選當時的身分——與政府員工正常的溝通文件，但是監管機關並不同意，認為從文件內容來看，確實是競選宣傳品。
• 使用市政府員工名冊寄送競選宣傳品，違反 GDPR §5(1)(b) 目的拘束原則（purpose limitation），因為員工名冊不能使用於市政府內部管理以外之其他目的。
• 同時，監管機關也找不到候選人可以合法處理市政府員工名冊的法律依據，因此，候選人不當利用員工名冊的行為，也同時違反 GDPR §5(1)(a) 合法性原則，以及 §6(1) 處理合法性等規定。

(4) 監管機關認為，基於本件候選人在公共服務領域的職務，而更應該遵守競選規則，這包括 GDPR 的規定，因而對其課處如上行政罰鍰。