Hiszpański organ ochrony danych nałożył karę na Eurocollege Oxford English Institute za naruszenie RODO podczas postępowania rekrutacyjnego

23/11/2023

Hiszpański organ ochrony danych (AEPD) w ramach postępowania oznaczonego jako PS/00516/2022, nałożył karę w wysokości 90 000 euro na Eurocollege Oxford English Institute S.L. (Eurocollege) za naruszenie art. 5 RODO, art. 6 ust. 1 RODO oraz 9 9 ust. 2 RODO.

Hiszpański organ ochrony danych nałożył karę na Eurocollege Oxford English Institute za naruszenie RODO podczas postępowania rekrutacyjnego

Kontekstowy tło

Skarżący twierdził, że w 2022 roku, w trakcie współpracy ze szkołą o nazwie Centro De Estudios Aeronauticos, S.L. (CEAE), w trakcie procesu rekrutacji dokonywano zbędnych i nadmiernych żądań dotyczących danych osobowych. Konkretnie CEAE zażądało od skarżącego:

- przeprowadzenia badania lekarskiego i dostarczenia zaświadczenia lekarskiego,

- wypełnienia oświadczenia zdrowotnego, zawierającego informacje o stanie zdrowia,

- przedstawienia zaświadczenia o niekaralności.

W oparciu o te żądania, osoba, której dane dotyczą złożyła skargę, twierdząc, że wymagania CEAE dotyczące takich danych osobowych są nadmiarowe i nieuzasadnione.

Ustalenia i analiza AEPD

Dochodzenie przeprowadzone przez AEPD wykazało, że dane żądane przez CEAE podczas procesu rekrutacji nie były niezbędne zgodnie z wytycznymi regulacyjnymi ustalonymi przez Państwową Agencję Bezpieczeństwa Lotniczego (AESA), która nadzoruje instytucje takie jak CEAE. W rezultacie AEPD stwierdziła, że CEAE naruszyło art. 6 ust. 1 RODO, przetwarzając dane osobowe skarżącego bez ważnej podstawy prawnej.

Ponadto AEPD stwierdziła, że podejście CEAE nie korespondowało z zasadą minimalizacji danych określoną w art. 5 ust. 1 lit. c RODO, ponieważ instytucja ta gromadziła nadmierne i zbędne informacje od skarżącego. Dodatkowo AEPD zwróciła uwagę, że gromadzenie danych zdrowotnych przez CEAE było nieproporcjonalne i niekonieczne, co stoi w sprzeczności z art. 9 ust. 2 RODO.

Implikacje i egzekwowanie

wyniku tych ustaleń AEPD nałożyła karę w wysokości 90 000 euro na Eurocollege za wskazane naruszenia.

Źródło: https://www.aepd.es/documento/ps-00516-2022.pdf

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Decyzje organów nadzorczych UE

Hiszpania zakazuje skanowania gałek ocznych firmie Wordlcoin

Hiszpańska Agencja Ochrony Danych (AEPD) nałożyła tymczasowy, trzymiesięczny zakaz działania dla firmy Wordlcoin, która skanuje gałki oczne w celu tworzenia cyfrowych identyfikatorów w zamian za kryptowaluty, argumentując to poważnymi obawami dotyczącymi prywatności i b(...)

Decyzje organów nadzorczych UE

Morele.net ponownie ukarane przez Prezesa UODO

Prezes Urzędu Ochrony Danych Osobowych podjął decyzję dotyczącą ponownego przeanalizowania naruszenia RODO przez firmę Morele.net, związaną z dużym wyciekiem danych. W efekcie tego incydentu, administrator został ponownie ukarany, a kara wyniosła ponad 3,8 mln zł.

Decyzje organów nadzorczych UE

Włoski organ ochrony danych ponownie zajmuje się platformą AI ChatGPT i powiadamia OpenAI o naruszeniach

Garante per la protezione dei dati personali (dalej Garante) poinformował OpenAI, firmę odpowiedzialną za platformę AI ChatGPT, o potencjalnych naruszeniach prawa o ochronie danych.