บทเรียนจากกรณีค่าปรับ GDPR ของ Eni Gas e Luce

การวิเคราะห์การดำเนินการของหน่วยงานกำกับดูแล

คำตัดสินของหน่วยงานกำกับดูแลของอิตาลีในการลงโทษ Eni Gas e Luce เน้นย้ำถึงความสำคัญอย่างยิ่งของการตรวจสอบให้แน่ใจว่าแนวทางปฏิบัติในการประมวลผลข้อมูลนั้นสอดคล้องกับข้อกำหนดด้านความยินยอมและความโปร่งใสของผู้ใช้งานอย่างเคร่งครัด กรณีนี้แสดงให้เห็นว่าการละเมิด GDPR หลายประการพร้อมกันอาจนำไปสู่บทลงโทษทางการเงินที่ทวีคูณ เมื่อข้อมูลส่วนบุคคลถูกนำไปใช้ในทางที่ผิด ไม่ว่าจะผ่านการตลาดเชิงรุกหรือการจัดการข้อมูลที่ไม่เหมาะสม หน่วยงานกำกับดูแลได้แสดงให้เห็นแล้วว่าจะไม่ลังเลที่จะสั่งปรับในจำนวนที่สูงเพื่อป้องปรามไม่ให้เกิดการละเมิดในอนาคต

ขั้นตอนปฏิบัติเพื่อความถูกต้องของข้อมูล

เพื่อหลีกเลี่ยงผลกระทบที่คล้ายคลึงกัน องค์กรต่างๆ จำเป็นต้องดำเนินการทบทวนการจัดการวงจรข้อมูลของตนอย่างละเอียดถี่ถ้วน คำแนะนำสำคัญประกอบด้วยการตรวจสอบแพลตฟอร์มการจัดการความยินยอมเพื่อให้แน่ใจว่าความยินยอมนั้นมีความละเอียด ชัดเจน และเพิกถอนได้ง่าย นอกจากนี้ องค์กรต้องใช้แนวทางปฏิบัติในการจำกัดข้อมูล (data minimization) ที่ชัดเจนเพื่อให้แน่ใจว่ามีการเก็บรักษาเฉพาะข้อมูลที่จำเป็นสำหรับวัตถุประสงค์ที่เฉพาะเจาะจงและถูกกฎหมายเท่านั้น การทบทวนสัญญาการประมวลผลข้อมูลกับบุคคลที่สามเป็นประจำก็มีความสำคัญเช่นกันเพื่อให้แน่ใจว่าผู้จำหน่ายของคุณมีมาตรฐานการปฏิบัติตามข้อกำหนดเช่นเดียวกับการดำเนินงานภายในของคุณ การฝังกรอบการกำกับดูแลที่เข้มงวดและการตรวจสอบความเป็นส่วนตัวเป็นระยะจะช่วยให้บริษัทสร้างความเชื่อมั่นให้กับผู้บริโภคและปกป้องตนเองจากการแทรกแซงของหน่วยงานกำกับดูแลที่รุนแรงได้

---

แหล่งที่มา: GDPR.eu เผยแพร่ครั้งแรก: Tue, 18 Feb 2020 12:46:53 +0000 บทความต้นฉบับ: อ่านต้นฉบับ