ألف يورو بسبب غياب لوحة تنبيه

ألف يورو بسبب غياب لوحة تنبيه. في ملف AEPD رقم PS/00226/2021، كان صالون لتصفيف الشعر يستخدم المراقبة بالكاميرات دون لوحة المعلومات المطلوبة. فرضت الوكالة الإسبانية لحماية البيانات غرامة قدرها 1,000 يورو لمخالفة المادة 13 من اللائحة العامة لحماية البيانات RGPD، وأمرت بتكييف النظام مع المتطلبات.

عند تحديد العقوبة، أخذت الوكالة في الحسبان صغر المنشأة وعدم وجود مخالفات سابقة مسجّلة. وأشارت أيضًا إلى الوقت المنقضي منذ دخول اللائحة حيز النفاذ. كان الحجم الصغير جزءًا من التقدير، لكنه لم يمنع العقوبة في تلك الحالة.

ما المطلوب بالضبط، ولماذا لا تكفي اللوحة وحدها؟

الالتزام هو تقديم معلومات عن معالجة البيانات. وفي المراقبة بالكاميرات، تمثل اللوحة الظاهرة جزءًا محددًا من هذه المعلومات. توضّح ورقة AEPD الخاصة بالمنشآت المفتوحة للجمهور محتواها، وتوجب إتاحة المعلومات المتبقية. وضع أي تنبيه بعبارة «توجد كاميرات» لا يفي وحده بالالتزام.

الفحص العملي هو النظر إلى المدخل كما يراه من يدخل لأول مرة: هل يستطيع رؤية اللوحة، ومعرفة المسؤول عن المعالجة، وأين يمارس حقوقه ويحصل على مزيد من المعلومات؟ هذا لا يغني عن مراجعة بقية نظام الكاميرات.

عند الاستقبال أيضًا، ينبغي فصل الالتزامات

في PS/00562/2025، ذكرت زائرة لنادٍ رياضي أنها قدّمت بياناتها للدخول ليوم واحد، ثم تلقّت رسائل SMS إعلانية. يسجّل الملف أنها اتبعت تعليمات إلغاء الاشتراك المذكورة، ومع ذلك تلقّت رسائل جديدة. وتتعلق العقوبة بالمادة 21.1 من القانون الإسباني LSSI-CE.

هنا سؤالان مختلفان: ما المعلومات التي يتلقاها الشخص عند تقديم بياناته؟ وهل يمكنك استخدام بيانات اتصاله لإرسال الإعلانات؟ تقديم المعلومات بصورة صحيحة لا يجعل كل استخدام لاحق مشروعًا. كما أن ذكر نقص المعلومات في الشكوى لا يعني أن القرار عاقب على ذلك أيضًا؛ لابد من قراءة المخالفة التي يثبتها.

بالنسبة إلى البريد والوسائل الإلكترونية المماثلة، تشترط المادة 21 من LSSI-CE طلبًا أو إذنًا مسبقًا، باستثناء العلاقة التعاقدية السابقة بشروطها: الحصول المشروع على بيانات الاتصال، ومنتجات أو خدمات مماثلة تخص المنشأة نفسها، وإمكانية اعتراض بسيطة ومجانية. امتلاك الرقم لا يكفي.

يجب أن يصل إلغاء الاشتراك إلى النظام الذي يرسل

يتضمن PS/00411/2024، المتعلق بمنشأة استشارات في الطاقة، رسائل WhatsApp أُرسلت بعد طلبات محو البيانات. المخالفة التي جرى تحليلها وفق المادة 21.1 تخص إرسال الاتصالات الإلكترونية؛ ولا ينبغي تعميمها مباشرة على المكالمات المذكورة في الشكوى.

وفي PS/00424/2021، المتعلق بدورات عبر الإنترنت، فرضت AEPD غرامة قدرها 2,000 يورو بسبب رسائل بريد تجارية مخالفة للمادة 21 من LSSI-CE. وكانت هناك عقوبة أخرى تخص حق محو البيانات بموجب المادة 17 من RGPD. لم يكن مبلغ 2,000 يورو إجمالي العقوبة في الملف.

لا تتعلق الحالات الأربع بالالتزام نفسه أو بالقناة نفسها. لكنها تدعو إلى مراجعة ثلاثة جوانب تُدار غالبًا كلٌّ على حدة: المعلومات عند جمع البيانات، والأساس الذي يسمح بالاستخدام المقصود، وتنفيذ إلغاء الاشتراك.

ما تراجعه في النموذج التالي

تأكد من أن المعلومات تطابق المعالجة الفعلية وأنها متاحة عند جمع البيانات. جملة عن الجهة التي تحفظها لا تتضمن دائمًا جميع المعلومات اللازمة؛ يمكن تقديم مستوى أول واضح، ومستوى ثانٍ يتضمن التفاصيل.

إذا طلبت موافقة على الإعلانات، فاستخدم خيارًا منفصلًا وطوعيًا وغير محدد مسبقًا. رفضه لا ينبغي أن يمنع الشخص من طلب موعد لهذا السبب. احتفظ بما يثبت ما وافق عليه ومتى.

ثم اختبر إلغاء الاشتراك باستخدام جهة اتصال وهمية: يجب أن تتوقف عن تلقي ما رفضته في جميع الأنظمة المعنية. الرد بعبارة «تم» مع إبقائها في قائمة أخرى لا يحل المشكلة.

ما الذي لا تقوله هذه القرارات؟

العقوبة حالة فردية، لا إحصاء. لا تخبرنا هذه الملفات بعدد المنشآت التي تتلقى غرامات، ولا باحتمال تعرض نشاطك لها. ولا تتيح حساب مبلغ قد يخصك؛ فظروف كل إجراء والتخفيضات فيه لها أثر.

فصلتُ ما تظهره الوثائق عن الفحوص التي أقترحها. لا تضمن قائمة قصيرة الالتزام بجميع القواعد، ولا تبرّر الادعاء بأن بضع ساعات تكفي لإنجازه. لتحديد ما تتطلبه معالجة بياناتك تحديدًا، يجب مراجعتها مع بياناتها واستخداماتها وقنواتها.