L’autorité danoise de protection des données a signalé la municipalité de Vejle à la police, parce que l’autorité estime que la municipalité n’a pas respecté les exigences d’un niveau de sécurité élevé dans le RGPD.
La municipalité de Vejle a été sanctionnée par une amende de 200.000 DKK pour ne pas avoir satisfait à l’exigence de mettre en œuvre des mesures de sécurité adéquates en tant que contrôleur de données.
L’affaire a été portée à l’attention de l’Autorité de protection des données personnelles lorsque la municipalité a signalé une violation de données personnelles. L’affaire a détecté que le service municipal de soins dentaires avait une pratique régulière d’envoyer automatiquement des lettres de bienvenue, y compris toutes les adresses des deux parents et les deux tuteurs légaux. Dans chaque cas, la municipalité n’a pas évalué si les renseignements doivent être communiqués à l’autre parent.
Par conséquent, dans différents cas, les parents reçoivent de l’information sur l’adresse de l’autre partie, peu importe que ce dernier ait la protection du nom et de l’adresse.
Mesures de protection adéquates nécessaires
lorsqu’il est établi un processus automatisé pour le partage de lettres qui comprennent des données personnelles, comme les adresses, nous devons tenir compte du fait que, dans chaque cas, le partage de ces données ne compromet pas les droits des citoyens, y compris les enfants. De plus, il est toujours important d’évaluer s’il est nécessaire que les renseignements figurent dans les lettres.
Recommandation de sanction
L’Autorité de protection des données personnelles a décidé de porter plainte auprès de la police contre la municipalité de Vejle et recommande qu’elle soit sanctionnée par une amende de 200.000 DKK.
En recommandant le montant de la sanction, l’Autorité de protection des données à caractère personnel a tenu compte, entre autres, de la nature et de la gravité de l’infraction et de l’exigence du règlement selon laquelle une sanction doit être effective dans tous les cas, proportionné et dissuasif.
Et aussi la dimension de la municipalité en termes de population et le budget total de fonctionnement ont été mentionnés.