點選標題閱覽案例摘要
|Year 2020
日期:14 January 2020
國家:希臘
關鍵字:內部調查;合法利益;錄影監視系統;近用權;雇傭關係
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§5(2) (accountability)、§6(1)(f) (legitimate interests)、§15 (right of access)
日期:17 January 2020
國家:義大利
關鍵字:間接蒐集;電話行銷;訪問交易;當事人同意
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§5(1)(d) (accuracy of data)、§7 (conditions for consent)
日期:27 January 2020
國家:賽普勒斯
關鍵字:特種個資;合法利益;自動化決策系統;雇傭關係;人資管理;
GDPR:§6(1)(f) (legitimate interests)、§9(1) (processing of special categories of personal data, shall be prohibited)、§22 (automated individual decision-making)
日期:1 February 2020
國家:義大利
關鍵字:電話行銷;App;當事人同意
GDPR:§5(2) (accountability)
日期:5 March 2020
國家:波蘭
關鍵字:生物識別資料;指紋;特種個資;兒童;學校
GDPR:§8 (conditions applicable to child's consent)、§9(1) (processing of special categories of personal data, shall be prohibited)
日期:10 March 2020
國家:丹麥
關鍵字:資料侵害事件;適當安全措施;資料加密
GDPR:§32 (security of processing)
GDPR Case 055. Personal Data breach at the National Center of Addiction Medicine – Administrative fine
日期:10 March 2020
國家:冰島
日期:10 March 2020
國家:冰島
關鍵字:個人資料侵害;健康資料
GDPR:§5(1)(f) (integrity and confidentiality)、§32 (security of processing)
日期:11 March 2020
國家:瑞典
關鍵字:Google;被遺忘權
GDPR:§17 (right to erasure)、§19 (notification obligation)
GDPR Case 058. Fine imposed for preventing the Supervisory Authority from performing an inspection
日期:3 April 2020
國家:波蘭
日期:30 April 2020
國家:瑞典
關鍵字:個人資料侵害;通報監管機關;處理者的通報義務
GDPR:§33(2) (processor shall notify the controller without undue delay)
日期:15 May 2020
國家:丹麥
關鍵字:接近使用權;合法、公平及透明度
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§15 (right of access)
日期:13 May 2020
國家:瑞典
關鍵字:個資侵害事件;特種個資;適當安全措施
GDPR:§9 (processing of special categories of personal data)、§32 (security of processing)
日期:27 May 2020
國家:芬蘭
關鍵字:第一案(告知義務、反對處理權);第二案(資料保護影響評估(DPIA));第三案(特種個資、資料最小化、雇傭關係)
GDPR:第一案(§12 (transparent information)、§13 (information obligation) 、§21 (right to object))、第二案(§35 (DPIA))、第三案(§5(1)(c) (data minimization)、§9 (processing of special categories of personal data))
日期:4 June 2020
國家:芬蘭
關鍵字:錄影監視系統;資料保護影響評估(DPIA);自動化決策;位置資料;告知義務
GDPR:§5(1)(c) (data minimisation)、§13 (information)、§22 (automated individual decision-making)、§35 (DPIA)
GDPR Case 064. The Spanish Data Protection Authority fined the company Iberdrola for not responding to the request for information with €4,000
日期:9 June 2020
國家:西班牙
日期:10 June 2020
國家:比利時
關鍵字:競選活動;競選宣傳品;合法性原則;目的拘束原則
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§5(1)(b) (purpose limitation)、§6(1) (lawfulness of processing)
GDPR Case 066. Belgian DPA imposes fine of €1,000 on a controller for not responding to a request to object to the processing of his data for marketing purposes
日期:16 June 2020
國家:比利時
GDPR Case 067. Belgian DPA fines controller for sending a direct marketing message to the wrong person and for not responding adequately to the subsequent request for access
日期:19 June 2020
國家:比利時
日期:26 June 2020
國家:比利時
關鍵字:正當利益;合法處理;刪除權;反對處理權
GDPR:§6(1)(f) (legitimate interests)、§17 (right to erasure)、§21 (right to object)
GDPR Case 069. The President of the Personal Data Protection Office imposes a fine in cross-border proceedings
日期:10 July 2020
國家:波蘭
GDPR Case 070. Belgian DPA imposes €600,000 fine on Google Belgium for not respecting the right to be forgotten of a Belgian citizen, and for lack of transparency in its request form to delist
日期:16 July 2020
國家:比利時
日期:20 July 2020
國家:波蘭
關鍵字:與監管機關合作
GDPR:§31 (cooperation with supervisory authority)
GDPR Case 072. Polish DPA fines non-public nursery and pre-school: Lack of cooperation with the supervisory authority
日期:20 July 2020
國家:波蘭
日期:27 July 2020
國家:義大利
關鍵字:同意;撤回同意權;反對處理權
GDPR:§7 (conditions for consent)、§21 (right to object)
GDPR Case 074. Baden-Wuerttemberg State Commissioner imposes fine on AOK Baden-Wuerttemberg
日期:29 July 2020
國家:德國
日期:6 August 2020
國家:荷蘭
關鍵字:資料近用
GDPR:§15 (right of access)
日期:14 August 2020
國家:丹麥
關鍵字:適當安全措施
GDPR:§32 (security of processing)
日期:18 August 2020
國家:西班牙
關鍵字:拒絕行銷
GDPR:§21(2) (right to object)
GDPR Case 078. Spanish Data Protection Authority (AEPD) imposes fine of €70,000 on XFERA MOVILES
日期:18 August 2020
國家:西班牙
GDPR Case 079. Spanish Data Protection Authority (AEPD) imposes fine of €75,000 on VODAFONE ESPAÑA
日期:18 August 2020
國家:西班牙
日期:18 August 2020
國家:挪威
關鍵字:個資侵害事件;個資影響評估(DPIA)
GDPR:§35 (DPIA)
日期:20 August 2020
國家:比利時
關鍵字:當責;撤回同意;合法處理;告知義務
GDPR:§5(2) (accountability)、§6 (lawfulness of processing)、§7(3) (withdraw consent)、§12 (transparent information)、§13 (information obligation)
日期:2 September 2020
國家:波蘭
關鍵字:個人資料;合法性;合法處理
GDPR:§5(1)(a) (lawfulness, fairness and transparency)、§6 (lawfulness of processing)
GDPR Case 083. Polish DPA imposes a Penalty of a Reprimand for the Processing of Students’ Personal Data
日期:2 September 2020
國家:波蘭
GDPR Case 084. Hungarian DPA Fines Forbes
日期:8 September 2020
國家:匈牙利
GDPR Case 085. Polish DPA fines Warsaw University of Life Sciences (SGGW)
日期:11 September 2020
國家:波蘭
GDPR Case 086. Norwegian DPA: Decision to fine The Norwegian Public Roads Administration
日期:17 September 2020
國家:挪威
日期:25 September 2020
國家:芬蘭
關鍵字:合法處理個資;反對處理權
GDPR:§6 (lawfulness of processing)、§21 (right to object)
日期:2 October 2020
國家:德國
關鍵字:個資侵害事件;合法處理個資;人力資源管理
GDPR:§6 (lawfulness of processing)
GDPR Case 089. The Belgian Data Protection Authority has issued a warning and reprimand to a regional public environmental institution for wrongful processing of personal data from the National Register
日期:7 October 2020
國家:比利時
日期:14 October 2020
國家:挪威
關鍵字:適當安全措施;機密性
GDPR:§5(1)(f) (integrity and confidentiality)、§32 (security of processing)、§35 (DPIA)
日期:21 October 2020
國家:立陶宛
關鍵字:資料正確性原則、資料完整及保密原則、個資保護設計及預設原則
GDPR:§5(1)(d) (accuracy of data)、§5(1)(f) (integrity and confidentiality)、§25 (data protection by design and by default)
日期:19 November 2020
國家:義大利
關鍵字:問責原則;資料保護設計原則;同意原則;適當安全措施
GDPR:§5(2) (accountability)、§6(1)(a) (consent as a legal basis for the processing of data)、§24 (1) (implement appropriate technical and organisational measures)、§25 (data protection by design and by default)
日期:24 November 2020
國家:瑞典
關鍵字:適當安全措施;兒童
GDPR:§24 (1) (implement appropriate technical and organisational measures)
GDPR Case 094. Spanish DPA imposes fine on Telefónica Móviles España
日期:25 November 2020
國家:西班牙
日期:25 November 2020
國家:瑞典
關鍵字:影像監控;比例原則;同意原則
GDPR:§6(1)(a) (consent as a legal basis for the processing of data)、§13 (information obligation)
GDPR Case 096. Reprimand for disclosure of the list of quarantined persons
日期:25 November 2020
國家:波蘭
日期:25 November 2020
國家:挪威
關鍵字:適當安全措施;個資外洩
GDPR:§24 (1) (implement appropriate technical and organisational measures)
日期:25 November 2020
國家:比利時
關鍵字:影像監控;個人資料設計原則;合法利益
GDPR:§6(1)(f) (legitimate interests)、§25 (data protection by design and by default)
GDPR Case 099. Deficiencies in how healthcare providers control staff access to patient journal data
日期:7 December 2020
國家:瑞典
日期:8 December 2020
國家:愛沙尼亞
關鍵字:同意原則;個人資料設計及預設原則
GDPR:§6(1)(a) (consent as a legal basis for the processing of data)、§25 (data protection by design and by default)
GDPR Case 101. Dutch SA fines Booking.com for delay in reporting Data breach
日期:10 December 2020
國家:荷蘭等國
日期:11 December 2020
國家:瑞典
關鍵字:雲端服務;個資侵害通報
GDPR:§33 (notification to the SA)
GDPR Case 103. Irish Data Protection Commission announces decision in Twitter inquiry
日期:15 December 2020
國家:愛爾蘭
日期:17 December 2020
國家:瑞典
關鍵字:錄影監視系統
GDPR:§6(1)(a) (consent as a legal basis for the processing of data)