Lani za kršenje GDPR-a izrečeno kazni više od 8 milijuna eura

U Zagrebu je obilježena 20. obljetnica zaštite osobnih podataka u Republici Hrvatskoj i osnivanje Agencije za zaštitu podataka. 

Najveći napredak agencija je ostvarila u odnosu na upravne novčane kazne. Lani ih je izrekla 28, u visini većoj od 8 milijuna eura čime je pri vrhu Europske unije. 

Ovom prilikom održana je i konferencija u čijem su središtu bili rizici koje umjetna inteligencija donosi za zaštitu osobnih podataka.

- Imajući u vidu ubrzani razvoj i tehnologije i digitalizacije koja je zapravo, eto i ta je riječ ušla u novo ministarstvo, ali i razvoj umjetne inteligencije sigurno su i mnogi izazovi pred Agencijom za zaštitom osobnih podataka, kao i pred zakonodavnim tijelima koja će morati vrlo skoro zbog ubrzanog trenda razvoja i digitalizaciju mijenjati određene strateške dokumente i normativni zakonodavni okvir, kazao je Damir Habijan, ministar pravosuđa, uprave i digitalne transformacije.

- Agencija za zaštitu osobnih podataka samo u protekloj 2023. izrekla je 28 upravnih novčanih kazni u visini većoj od 8 milijuna eura, rekao je ravnatelj Agencije za zaštitu osobnih podataka Zdravko Vukić na konferenciji naziva "Rizici i usklađenost s GDPR-om u doba umjetne inteligencije", održanoj povodom 20. obljetnice zaštite osobnih podataka u Hrvatskoj i osnivanja Agencije.

Objasnio je da je do tako visokih kazni došlo jer su se pravila za zaštitu osobnih podataka učestalo kršila.

- Mi organiziramo i mnoga savjetovanja, imamo i danas prezentaciju EU-projekta ARC II za pružanje potpore hrvatskim i talijanskim poduzetnicima prilikom usklađivanja sa zakonskim okvirom za zaštitu podataka s fokusom na malim i srednjim poduzetnicima. Predstavit ćemo i naš inovativni digitalni alat 'Olivia' osmišljen kako bi poduzetnicima olakšao proces usklađivanja s uredbom o zaštiti podataka, izjavio je Vukić.

20 godina Agencije za zaštitu osobnih podataka

- Prvih 10 godina AZOP-a bilo je obilježeno pristupnim pregovorima Hrvatske za ulazak u EU te s usklađivanjem nacionalnog zakonodavstva o zaštiti podataka s pravnom stečevinom EU, rekao je šef Agencije Vukić.

Pojasnio je da su razdoblje od 2014. do 2018. obilježile aktivnosti o podizanju svijesti o važnosti zaštite osobnih podataka kod građana i organizacija, ali da je ta svijest unatoč svim naporima Agencije do svibnja 2018. ostala na vrlo niskoj razini.

- Datum koji je značio prekretnicu je 25. svibnja 2018. godine kada je počela puna primjena GDPR-a, i kada je AZOP dobio ovlasti izricanja visokih upravnih novčanih kazni za kršenje GDPR-a, dodaje.

Vukić je naglasio da je do njegova dolaska na čelo AZOP-a broj novčanih kazni unatoč brojnim kršenjima bio izrazito nizak.

- Do 2020. kada sam preuzeo funkciju ravnatelja, AZOP je izrekao jednu novčanu kaznu i to tek nakon 30 upozorenja, rekao je Vukić.

AZOP šalje jasnu poruku da će svako grubo kršenje prava biti strogo sankcionirano, poručio je.