899 entreprises d’État et locales ne paieront pas d’amendes pour non-conformité au RGPD

Un total de 899 entreprises appartenant à l’État et aux unités de l’autonomie locale et régionale, qui ont le statut d’autorités publiques, seront exemptées d’amendes monétaires lorsque le Règlement général sur la protection des données (RGPD) entrera en vigueur en Croatie. L’exemption générale pour les organes d’État et les entreprises en propriété d’État a déjà été signalée, et le chiffre de 899 entreprises d’État et locales qui ne seront pas soumises à des amendes monétaires pour violation du RGPD est évident à partir de la liste des autorités publiques qui est remplie en temps réel par la Commissaire à l’information Antonija Musa.

>>> Devenez un agent qualifié de protection des données personnelles

Selon la proposition de la Loi sur la mise en œuvre du Règlement général sur la protection des données, cette exemption est justifiée par le fait que les fonds pour le fonctionnement des autorités publiques sont fournis par le budget de l’État. En effet, puisque la collecte d’une amende monétaire administrative ne serait qu’un transfert d’un poste budgétaire à un autre, le proposeur de la loi estime que le but de la punition ne serait pas atteint, c’est-à-dire que l’amende ne serait pas efficace, proportionnelle et préventive.

Cependant, selon la liste des autorités publiques maintenue et mise à jour par la Commissaire à l’information, il apparaît qu’une bonne partie des autorités publiques n’est pas financée par le budget, du moins pas directement. Pas moins de 899 entreprises appartenant à l’État et aux unités de l’autonomie locale et régionale figurent sur cette liste, ainsi que 782 associations, principalement des pompiers, des offices de tourisme, des sociétés de la Croix-Rouge de la ville et des fédérations sportives.

L’argument selon lequel les amendes sont transférées d’un verre à un autre est encore compréhensible, bien que pas entièrement acceptable, en ce qui concerne les institutions, agences et organes d’État et judiciaires, ainsi que les unités de l’autonomie locale et régionale. En ce qui concerne les organisations humanitaires, l’exemption des amendes monétaires est compréhensible et acceptable. Cependant, en ce qui concerne certaines associations qui génèrent des revenus significatifs, comme la Fédération croate de football (HNS), ainsi que les 899 entreprises en propriété d’État et locale, l’argument ci-dessus est mal placé.

>>> Petrušić : Le RGPD stipule clairement qu’il est du devoir des entreprises de protéger les données des clients

En effet, il n’y a aucune raison pour que Hrvatske šume, Hrvatska lutrija ou Hrvatske ceste, ainsi que de nombreuses entreprises municipales et autres entreprises commerciales d’État, et des associations comme le HNS, ne paient pas d’amende monétaire si elles ne respectent pas les réglementations nationales et européennes sur la protection des données concernant leurs propres citoyens. Par conséquent, le RGPD stipule lui-même que l’amende monétaire doit être préventive, efficace et proportionnelle. Si toutes les autorités publiques n’ont pas à craindre une amende monétaire, comment les amendes vides peuvent-elles alors être efficaces et préventives ?

De plus, cela ne peut pas être proportionnel, car cela place les organisations humanitaires, les organes d’État, les villes, les municipalités, les fédérations sportives, les associations d’utilité publique, les agences, les institutions et les entreprises d’État dans la même position. Le but pour lequel toutes ces personnes morales collectent des données personnelles est différent, mais certaines génèrent également des revenus significatifs.

Personne n’a empêché le proposeur de la loi de déterminer des critères pour une punition proportionnelle basée sur les revenus, le but et l’importance de certaines données qu’ils collectent. Cependant, cela n’a pas été fait, et il a été proposé que tous les organes d’État soient exemptés d’amendes. La liste des autorités publiques maintenue par la Commissaire à l’information compte actuellement un total de 5861 autorités publiques, mais la page elle-même indique que la liste n’exclut pas l’existence d’autres autorités publiques.

>>> Nouveau numéro de Lider – Le RGPD menace : La fin du modèle précédent de vente directe

En plus de cette exemption, la proposition de la Loi sur la mise en œuvre du Règlement général sur la protection des données apporte également quelques nouveautés dans le travail de l’Agence pour la protection des données personnelles (AZOP), qui s’occupera de la mise en œuvre du RGPD. Cette agence passera d’un service public au statut de service d’État, ce qui mettra ses fonctionnaires dans une position encore plus favorable qu’auparavant. La justification est qu’en République de Croatie, la protection des droits de l’homme est réalisée par le travail d’organes d’État indépendants, comme si quelqu’un avait empêché l’AZOP de protéger ce droit humain pendant qu’il fonctionnait comme un service public. De plus, l’AZOP obtiendra le droit de facturer des frais pour fournir des avis aux entités commerciales, telles que des cabinets d’avocats, des consultants et d’autres, ce qui peut ne pas être une mauvaise chose, car cela empêche l’AZOP de devenir un service gratuit pour les entreprises privées qui pourraient facturer des tiers pour leurs avis d’experts comme les leurs.