Le Tribunal administratif de Finlande occidentale a rejeté la demande du responsable du traitement de données d’annuler les décisions de l’Autorité de protection des données personnelles et du Conseil des sanctions. Le tribunal administratif estime que l’imposition de la sanction administrative était correcte et que le montant était effectif, proportionné et dissuasif. Il s’agit de la première décision du Tribunal administratif sur les sanctions administratives imposées par le Bureau de l’Autorité de protection des données.
En mai 2020, le Conseil de la sanction de l’Autorité a imposé une sanction de 16.000 EUR à un responsable du traitement des données en raison d’une infraction au Règlement général sur la protection des données (RGPD), pour ne pas avoir procédé à une analyse d’impact sur le traitement des données à caractère personnel des lieux de travail des travailleurs.
Le responsable du traitement des données a fait appel des décisions du tribunal administratif qui, en mai 2021, a rendu une décision rejetant les demandes du demandeur. Dans sa décision, la Cour administrative a constaté que le traitement avant l’imposition de la sanction par le DPO est conforme au code administratif de la Cour.
Le tribunal administratif estime que le montant de la sanction a été effectif, proportionné et dissuasif. La décision conclut qu’une sanction jusqu’à 1.500 EUR, comme cela a été présenté au responsable du traitement dans son recours, n’a pas un tel effet en raison de son faible montant.
L’analyse d’impact sur la protection des données à caractère personnel a pour objet de faciliter l’identification et la gestion des risques liés au traitement des données à caractère personnel. Conformément à l’article 35 du règlement, une analyse d’impact doit être effectuée avant le début du traitement si le traitement concerné présente un risque élevé pour les droits et libertés des personnes.
L’évaluation tient compte de la nature, de la portabilité, du contexte et des finalités du traitement.
La décision n’est pas définitive.
SOURCE: AUTORITA’ PER LA PROTEZIONE DEI DATI DELLA FINLANDIA