Datu valsts inspekcija piemēro sodu internetveikalam par GDPR pārkāpumiem

2019.gada 26.augustā Datu valsts inspekcijas (DVI) direktore pieņēma lēmumu komersantam, kas sniedz pakalpojumus internetveikalā, piemērot 7000 euro lielu naudas sodu par datu subjekta tiesību neievērošanu un nesadarbošanos ar uzraudzības iestādi – DVI, personu datu aizsardzības jomā. Konkrētajā gadījumā komersants savlaicīgi nesniedza atbildi iedzīvotājam (datu subjektam). Tāpat komersants nesadarbojās ar DVI un savlaicīgi nesniedza iestādei nepieciešamo informāciju, kā arī neizpildīja saskaņā ar Vispārīgās datu aizsardzības regulas (Regula) 58.panta 2.punkta “c” un “g” apakšpunktu un Fizisko personu datu apstrādes likuma 23.pantu DVI izdoto rīkojumu.

Pamatojoties uz iesniegumu (sūdzību) no fiziskas personas (iesniedzējs) par komersanta rīcību - neīstenojot datu subjekta tiesības, ko paredz Regulas 17.pants – tiesības panākt, lai pārzinis (komersants) bez nepamatotas kavēšanās dzēstu iesniedzēja personas datus, DVI veica pārbaudi un konstatēja, ka 2018.gadā iesniedzējs vairākkārt bija vērsies pie komersanta ar pieprasījumu dzēst visus personas datus, t. sk. mobilā tālruņa numuru, kurus komersants bija ieguvis iesniedzēja veiktā pasūtījuma pie komersanta ietvaros. Komersants, pēc iesniedzēja lūgumiem dzēst viņa personas datus, uz iesniedzēja mobilā tālruņa numuru vairākkārt sūtīja komerciālus paziņojumus teksta īsziņu veidā.

Nosakot sodu, DVI direktore ņēma vērā Regulā noteiktos šādus elementus: pārkāpuma būtību, ilgumu un sadarbības pakāpi ar uzraudzības iestādi, ietekmēto datu subjektu skaitu, komersanta apgrozījumu iepriekšējā finanšu gadā un citus (Regulas 83.panta 5.punkta “b” un “e” apakšpunkti).

DVI informē, ka saskaņā ar Latvijas Administratīvo pārkāpumu kodeksa 288.un 289.pantu komersantam ir tiesības DVI direktores lēmumu pārsūdzēt tiesā desmit darba dienu laikā no tā paziņošanas dienas.