Úřad pro ochranu osobních údajů

Podle nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), byla ke dni 16. března 2021 nejvyšší uložená pokuta v České republice 666 000 Kč. Jednalo se o porušení povinnosti stanovené čl. 6 odst. 1 nařízení (EU) 2016/679, tedy povinnosti zpracovávat osobní údaje pouze na základě některého právního důvodu upraveného v písm. a) až f) tohoto ustanovení, kdy obviněná právnická osoba bez jakéhokoliv právního titulu zpracovávala osobní údaje fyzických osob za účelem zasílání nevyžádaných nabídek prostřednictvím jejich datových schránek. Dále se jednalo o porušení práva subjektu údajů stanoveného čl. 14 nařízení (EU) 2016/679, tedy práva na to, aby v případě, že osobní údaje nebyly získány od subjektu údajů, správce poskytl subjektu údajů zde uvedené informace, a to nejpozději v okamžiku, kdy poprvé dojde ke komunikaci se subjektem údajů, mají-li být osobní údaje použity pro účely této komunikace.