A Comissão de Auditoria do município alertou ainda que o município não tinha a sua política de privacidade em ordem.
"Os cidadãos devem poder confiar que o seu município tratará os seus dados pessoais com cuidado. Como cidadão, não pode escolher: o município onde vive recolhe e utiliza os seus dados pessoais. Os municípios também gerem muitos dados sensíveis sobre os seus residentes ."
A Comissão de Auditoria do município também alertou que o município não tinha a sua política de privacidade em ordem e que o município estava omitindo as DPIAs obrigatórias. O município teria introduzido, entre outras coisas, um passe ambiental e um medidor de pressão sem realizar uma análise de risco, e um teste com um aplicativo que usa um algoritmo para vincular os candidatos a emprego às vagas. Em 1º de março, a Autoridade Holandesa de Proteção de Dados enviou um breve ao prefeito e vereadores do município de Eindhoven.
supervisão independente
Dentro do município, é realizada uma supervisão independente para garantir a implementação adequada e o cumprimento do RGPD. Este supervisor também é chamado de Oficial de Proteção de Dados (GF). Pode contactar a FG para todos os assuntos relacionados com o tratamento de dados pessoais. Você também pode registrar uma reclamação junto à Autoridade Holandesa de Proteção de Dados, a autoridade supervisora nacional para conformidade com o GDPR.
Volgens de Município de Eindhoven Haverá uma violação de dados se seus dados caírem em mãos erradas. Por exemplo, se o município endereça uma carta incorretamente, permitindo visualizar os dados de outra pessoa. Mas também se um dos nossos sistemas de informação digital for hackeado ou devido à perda de uma pen USB, portátil ou smartphone.
Eindhoven precisa de apertar um pouco as coisas no que diz respeito ao processamento seguro de dados pessoais. As fugas de dados são comunicadas demasiado tarde e as autoavaliações obrigatórias demoram demasiado tempo, escreveu Marielle van den Bos, responsável pela proteção de dados, no seu relatório anual de 2021.
Para a vice-presidente da AP, Monique Verdier, os cidadãos devem poder confiar que o seu município tratará os seus dados pessoais com cuidado. Depois de uma carta em julho e de uma conversa entre a AP e a autarquia em setembro, a AP instruiu a autarquia a elaborar um plano de melhorias. Segundo Verdier, esse plano de melhoria é precário. Por exemplo, parece que o município não está a cumprir os períodos de retenção de dados pessoais e a política para a realização de AIPD não parece estar em ordem. Existem também preocupações sobre como lidar com fugas de dados e é questionável se o município está a seguir adequadamente os conselhos do GF. Em suma, o município não parece reconhecer suficientemente a seriedade e urgência das preocupações. Isto requer atenção extra da Autoridade Holandesa de Proteção de Dados.
intensificação
O primeiro passo nesta fiscalização intensificada é que a AP instruiu o município a enviar um relatório no prazo de dois meses com mais informações e documentos sobre fugas de dados, DPIAs, períodos de retenção, a posição do DPO e alguns outros tópicos do plano de melhoria. Dependendo dessas informações, o AP determinará quais etapas adicionais serão necessárias. “Mantemos enfaticamente aberta a opção de ampliar a nossa intervenção”, afirma Monique Verdier.
