GDPR Case 065. Belgian Data Protection Authority imposed a fine of €5,000 on local election candidate
GDPR Case 065. Belgian Data Protection Authority imposed a fine of €5,000 on local election candidate
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§5(1)(b) (purpose limitation)、§6(1) (lawfulness of processing)
·
日期:10 June 2020
國家:比利時
關鍵字:競選活動;競選宣傳品;合法性原則;目的拘束原則
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§5(1)(b) (purpose limitation)、§6(1) (lawfulness of processing)
裁決:行政罰鍰(€5,000)
摘要:
(1) 比利時監管機關對某位市議員候選人在地方選舉違反 GDPR 的行為,課處行政罰鍰(€5,000)。
(2) 本件是由該市市政府向監管機關提出申訴,表示候選人不當利用市政府員工名冊寄送競選宣傳品。
(3) 監管機關認定下列事項:
- 法人——在本案,即市政府——有權向監管機關提起申訴。
- 候選人主張寄送的文件,是市議員——候選人競選當時的身分——與政府員工正常的溝通文件,但是監管機關並不同意,認為從文件內容來看,確實是競選宣傳品。
- 使用市政府員工名冊寄送競選宣傳品,違反 GDPR §5(1)(b) 目的拘束原則(purpose limitation),因為員工名冊不能使用於市政府內部管理以外之其他目的。
- 同時,監管機關也找不到候選人可以合法處理市政府員工名冊的法律依據,因此,候選人不當利用員工名冊的行為,也同時違反 GDPR §5(1)(a) 合法性原則,以及 §6(1) 處理合法性等規定。
(4) 監管機關認為,基於本件候選人在公共服務領域的職務,而更應該遵守競選規則,這包括 GDPR 的規定,因而對其課處如上行政罰鍰。