新闻速递 | 荷兰税务机关因非法和歧视性数据处理行为被处以275万欧元罚款
关键词:区块链;人工智能;大数据;智能合约;涉外法律服务;专业律师
本期关键词:《通用数据保护条例》;欧盟;数据保护;荷兰;数据处理;罚款;荷兰数据保护局;DPA;荷兰税务管理局
本文约1145字,大概需要阅读5分钟。
近日,荷兰数据保护局(The Dutch Data Protection Authority,下称“DPA”)对荷兰税务管理局(The Dutch Tax Administration,下称“税务部门”)处以275万欧元的罚款。之所以处以罚款,是因为税务部门多年来一直以非法、歧视性、不恰当的方式处理有关儿童福利申请者(双重国籍)的数据资料,严重违反了《通用数据保护条例》(General Data Protection Regulation, 下称“GDPR”)。
DPA主席Aleid Wolfsen表示,政府对很多事情负有不可推卸的独家责任。因为公众没有选择,他们被迫允许政府处理他们的个人数据,并不得不相信政府不会保存和处理不必要的个人信息和数据,以及在个人与政府的接触中不会有任何歧视的因素。
税务部门的违法行为,主要体现在两个方面:
一、对相关数据的非法处理
报道显示,税务部门早在2014年1月就应该删除有关荷兰人双重国籍的相关资料,并且荷兰国民的双重国籍不应在儿童保育福利申请的评估事项中发挥作用。但是,税务部门在这个过程中保留并使用了这些数据。2018年5月,仍有约140万人在其系统中注册为双重国籍。此外,税务部门还处理了儿童保育福利申请人的国籍数据,旨在打击有组织的欺诈行为,但实际上打击这一欺诈行为并不需要这些数据。最后,税务部门还将申请人的国籍(荷兰/非荷兰)作为一个系统的指标,并自动认定某些申请行为存在风险,然而这些数据也不是实现这一目的所需的必要数据信息。
总而言之,DPA认为,使用国籍数据来评估申请、打击欺诈和确定风险都是非法的,因此应当被禁止。
二、对相关数据的歧视性处理
DPA认为,税务部门在其系统中不必要地保留国籍数据是一种歧视性的行为。享受儿童保育福利不取决于申请人的国籍,而取决于申请人在荷兰的合法居留权。根据GDPR的相关规定,数据处理不能侵犯任何基本权利,其中包括平等和不受歧视的权利,以歧视性的方式处理国籍数据就是不当行为。
Aleid Wolfsen进一步表示,在一个数字化快速发展的世界里,为了保护安全、财产和健康等其他基本权利,保护个人的数据安全变得更加重要。而这个案例正是税务部门通过算法对申请人国籍信息进行非法处理从而导致了对平等和非歧视权利的侵犯。一旦公众的数据安全保护出了问题,其他基本权利也会受到影响。正因如此,DPA将对使用算法和人工智能处理个人数据的相关严重后果进行持续警告。
据悉,在DPA调查之后,税务部门已经停止上述违法行为。首先,税务部门清理了内部系统,并于2020年中将荷兰公民的双重国籍信息全部删除。此外,自2018年10月以来,该部门不再使用申请人的国籍来评估风险;自2019年2月以来,不再使用这些数据打击有组织的欺诈行为。
DPA的上述罚款系针对财政部长征收的,因为他负责税务机关内部的个人资料处理工作。即便已有上述罚款,受害者仍然可以就其受到的伤害和损失向税务部门主张赔偿。下一步,税务部门可以对DPA征收的罚款提出异议。
来源:荷兰数据保护机构 Autoriteit Persoonsgegevens网站
全文链接:
https://autoriteitpersoonsgegevens.nl/en/news/tax-administration-fined-discriminatory-and-unlawful-data-processing
陆续更新,敬请期待
如认为本文侵犯版权,请及时联系闪涛律师团队。
团队介绍
闪涛律师团队专注于提供涉外法律服务、“一带一路”海外投资、跨境争议解决、公司法务、并购、解散、破产、清算、金融、证券、私募、区块链、人工智能、智能合约、大数据等领域。
闪涛律师,广东广信君达律师事务所高级合伙人,广东外语外贸大学法学院教授、硕士研究生导师,中南财经政法大学博士研究生。
闪涛律师是中华全国律师协会涉外法律事务领军人才库人选,司法部“全国千名涉外律师人才名录”,司法部、全国律师协会“一带一路”跨境律师人才库首批成员,司法部、全国律师协会“一带一路”项目沙特阿拉伯国别协调人,广东省涉外律师领军人才库成员。
往期回顾
数据安全
数据安全 | 欧洲数据保护委员会EDPB:澄清域外适用与数据跨境传输条款间的相互作用
数据安全 | Vodafone因违反GDPR被西班牙数据保护局罚款4万欧元
数据安全 | 脸书前员工出席欧洲议会听证会,欧盟数字监管步伐加速?
数据安全 | 网信办拟出规定严管算法推荐:不得利用算法实施流量造假控制热搜
数据安全|最高院明确对于人脸识别技术的民事司法裁判规则, 扩宽个人信息保护救济途径
数据安全 | 步步为营—中国企业“走出去”跨境数据合规要点与步骤
数据安全 | 俄罗斯对Whatsapp违反个人数据法提起行政诉讼
《信息安全技术人脸识别数据安全要求》国家标准征求意见稿 都说了啥?
四部门联合发布《常见类型移动互联网应用程序必要个人信息范围规定》
涉外法律
涉外法律 | 美国联邦贸易委员会更新金融机构网络安全保障措施规则
涉外法律 | EDPB通过GDPR第23条数据主体权利限制指南
涉外法律 | 美国参议员提出关于安全处理人工智能收集的数据的法案
涉外法律 | 浅析《欧盟两用物项管制条例》对科技领域企业的影响
案例分析
案例分享 | 从蚂蚁微贷诉企查查案看公共数据商业化利用的合法性边界
案例分享 | 广州互联网法院公布涉数据及虚拟财产十大典型案例
案例分享|平台能否根据算法自动化决策进行处罚?看看法院怎么说!
案例分享 | iTunes反垄断案——独家音乐版权是垄断吗?
案例分享 | 大众点评网数据信息不正当竞争纠纷案——数据信息使用行为是否构成不正当竞争的司法认定
案例分享 | 欧美数据跨境的角力:Facebook诉DPC被驳回
立法动态
新法速递 |《上海市数据条例》公布 自2022年1月1日起施行
新闻速递 | 网信办发布《网络数据安全管理条例》(征求意见稿)
立法动态 | 国家互联网信息办公室就《数据出境安全评估办法(征求意见稿)》公开征求意见
新闻速递|《粤港澳大湾区“跨境理财通”业务试点实施细则 》正式发布,一起来看看吧!
立法动态 |蹭热点:《个人信息保护法》个人信息处理者应当遵循的十一条义务
立法动态 | 《关键信息基础设施安全保护条例》,网络安全保护再添坚强后盾
立法动态 | 深圳市、广州市首席数据官制度试点方案出台(全文与简评)
立法动态|浙江省发布《数字化改革 公共数据分类分级指南》省级地方标准
立法动态 | 上海经信委发布“关于《上海市智能网联汽车测试与示范实施办法(征求意见稿)》公开征询意见的公告
立法动态 | 国家互联网信息办公室发布《网络安全审查办法(修订草案征求意见稿)》
立法动态 | 国内数据领域首部综合性立法-《深圳经济特区数据条例》正式公布
全国人大法工委举行记者会公布数据安全法草案、个人信息保护法草案最新修改内容
新闻速递
新闻速递 | 工信部:下架540款拒不整改的APP,高压震慑违规行为
新闻速递 | 中方正式提出申请加入《数字经济伙伴关系协定》(DEPA)
新闻速递 | DDTP分布式数据传输协议助力个人信息可携带权落地
新闻速递|《国家标准化发展纲要》发布!未来15年我国标准化发展设定目标和蓝图敲定
新闻速递|腾讯安全《车联网数据安全体系建设指南》正式发布!一起来看看吧!
新闻速递 | 马斯克:特斯拉车主所有个人身份信息都安全地存储在中国国内
新闻速递 | 工信部就《工业和信息化领域数据安全管理办法(试行)》公开征求意见
新闻速递 | WhatsApp对DPC的GDPR罚款提出上诉
新闻速递|CPTPP文本目录与加入程序(附官方中英对照PDF全文)
新闻速递 | Zoom同意就隐私诉讼支付8500万美元与用户和解
新闻速递 | 菲律宾国家隐私委员会发布实施ISO隐私标准的建议
行业政策 | 2021年6月中国各省区块链与数字人民币政策速览
简评 | 关于腾讯手机管家等84款App违法违规收集使用个人信息情况的通报
其他文章
“十四五”规划与区块链的那些事儿:加快数字发展,建设数字中国
实用建议七则:企业视角下的区域全面经济伙伴关系协定(RCEP)原产地规则
年末回顾 | LEGAL EYE 2020年区块链与法推文检索目录
点一下在看再走吧