Ushtrimi i të Drejtave të Privatësisë me Pagesë: Gjobë ndaj Securitas Direct dhe Parimi i Paanësisë Falas sipas Nenit 12 të Ligjit 124/2024
Përmbledhje Ekzekutive për Drejtuesit e Kompanive
Autoriteti spanjoll i mbrojtjes së të dhënave (AEPD), në koordinim me EDPB, ka sanksionuar kompaninë e sistemeve të sigurisë Securitas Direct me një gjobë prej 100.000 eurosh për pengimin e ushtrimit të të drejtave nga qytetarët. Kompania i orientonte individët që kërkonin fshirjen e të dhënave ose revokimin e pëlqimit drejt një linje telefonike me pagesë / tarifë të lartë. Vendimi rikonfirmon parimin thelbësor sipas të cilit të gjitha procedurat për ushtrimin e të drejtave të privatësisë duhet të jenë plotësisht falas sipas Nenit 12 të Ligjit Nr. 124/2024 dhe GDPR.
1. Shkelja: Krijimi i Barrierave Financiare dhe Administrative
Hetimi zbuloi se për kërkesat e fshirjes së të dhënave ose kundërshtimit të mesazheve promocionale, qytetarëve u jepej si kanal kryesor një numër me tarifim të veçantë. Autoriteti konstatoi se çdo kosto financiare, sado modeste, ose krijimi i pengesave administrative përbën shkelje direkte të detyrimit të kontrolluesit për të lehtësuar ushtrimin e të drejtave.
2. Analiza Juridike: Ligji Nr. 124/2024 dhe GDPR
- Neni 12, Paragrafi 5 i Ligjit Nr. 124/2024 dhe Neni 12(5) GDPR: Çdo informacion dhe veprim i ndërmarrë për të drejtat e subjektit (akses, fshirje, kundërshtim, kufizim) është falas. Pagesa mund të kërkohet vetëm për kërkesa qartësisht të pabaza ose të tepruara, dhe barra e provës bie mbi kontrolluesin.
- Detyrimi i Lehtësimit (Neni 12, Paragrafi 2): Kontrolluesi duhet të ofrojë kanale dixhitale pa kosto dhe të aksesueshme lehtësisht (email i dedikuar, formular online, llogari klienti).
- Ndalimi i Asimetrisë së Kanaleve: Nëse pëlqimi mblidhet online me një klikim, heqja e tij nuk mund të kërkojë telefonata me pagesë apo letra me postë rekomande.
3. Matrica e Vetëvlerësimit të Kanaleve të Privatësisë
| Kanali i Ofruar | Përputhshmëria Ligjore | Rreziku i Vërejtur | Standardi i Saktë EON |
|---|---|---|---|
| Numra me Pagesë | Plotësisht e Paligjshme | Gjobë e menjëhershme për pengesë ekonomike | Zëvendësim me numër jeshil pa pagesë ose kanal online |
| Vetëm Postë Rekomande | E Paligjshme | Barrierë burokratike e pajustifikuar | Ofroni gjithmonë email të dedikuar (privacy@kompania.al) |
| Email DPO ose Formular Web | Plotësisht në Përputhje | Rrezik vonese mbi 30 ditë | Sistem i brendshëm tiketash për të respektuar afatin 30-ditor |
4. Plani Operativ EON (P0 / P1 / P2)
Faza P0 (Urgjente – Brenda 24 Orëve)
Verifikoni njoftimet e privatësisë në faqet tuaja dhe hiqni menjëherë çdo referencë për numra telefonikë me tarifim ose kërkesa të vështira administrative.
Faza P1 (Afatshkurtër – 15 Ditë)
Krijoni një adresë zyrtare të dedikuar (p.sh. privacy@kompania.al) që monitorohet nga NMDH/DPO, me konfirmim automatik të marrjes së kërkesës.
Faza P2 (Afatmesëm)
Integroni një portal të menaxhimit të kërkesave të subjekteve (DSAR Portal) për shkarkim dhe fshirje të automatizuar të të dhënave.
