قضت لجنة مراقبة البيانات في المملكة المتحدة بأن وكالة ترخيص القيادة والمركبات (DVLA) تنتهك قوانين حماية البيانات من خلال إرسال التفاصيل الشخصية للسائقين إلى شركات وقوف السيارات الخاصة. وفقًا لأحد الخبراء ، ستواجه النتيجة الآن مطالبات تعويض من سائقي السيارات.
استنتج مكتب مفوض المعلومات (ICO) DVLA أن “الوصي على السيارة لم يستخدم الأساس القانوني المناسب للإفصاح عن المعلومات” ، وقد يفصح الوصي عن الأموال.
ومع ذلك ، فإن الوكالة الحكومية ومقرها سوانسي ، والتي لديها أكثر من 49 مليون سجل سائق ، أفلت من إجراءات الإنفاذ بعد أن قضت لجنة المراقبة بأن الخرق كان “خرقًا تقنيًا”. لا يزال يُسمح لـ DVLA بنشر معلومات عامة للشركات التي تطارد السائقين لغرامات وقوف السيارات غير المدفوعة ، لكنها قالت إنها ستضطر إلى الاعتماد على جزء آخر من القانون للقيام بذلك.
رأي ICO – نشرت على موقعها على شبكة الإنترنت ولكن لم يتم الإعلان عنها – تضفي DVLA بعض الوضوح على الخط طويل المدى فيما يتعلق بكيفية مشاركة السائق للمعلومات مع أطراف ثالثة.
غالبًا ما تقوم شركات وقوف السيارات التي تتبع سائقي السيارات بالوصول إلى DVLA للحصول على عناوينهم. بموجب القانون ، يُسمح للمنظمة بنشر هذه المعلومات عندما يكون هناك “سبب معقول” – على سبيل المثال ، إذا طُلب ذلك لغرض استرداد رسوم وقوف السيارات غير المدفوعة.
ومع ذلك ، فقد تلقى ICO العديد من الشكاوى من سائقي السيارات على مر السنين.
من بينهم بول والتون ، الذي قدم شكواه بعد حصوله على تذكرة وقوف السيارات من شركة طلبت تفاصيله من DVLA.
وقال: “لقد اشتكيت إلى DVLA لأنني اعتقدت أن المالك يمكنه رفع دعوى بموجب قانون الانتهاك ، لذلك هم فقط من يمكنهم طلب بياناتي”.
قال والتون إن النظام فشل في معالجة شكواه بشكل صحيح ، لذلك طلب في 2018 من Data Monitor التدخل.
علمت صحيفة The Guardian أنه بعد أن اتصل والتون بنا ليقول إن هناك رسالة من ICO تعلق على ICO بتاريخ 13 يونيو ، تمت إضافتها بهدوء إلى موقعها على الويب.
في رأيها ، قالت لجنة المراقبة أن DVLA قد خلصت إلى أنها لم تستخدم أساسًا قانونيًا مناسبًا لنشر البيانات العامة. وأضافت أن ستة منها متاحة لمعالجة البيانات الشخصية ، بينما تمنح الأخرى DVLA القدرة على مشاركة المعلومات العامة.
قالت منظمة ICO إن قرارها لا يعني أن الغرامات التي فرضها الناس باطلة ، واقترحت أن تعيد الحكومة النظر في القانون في هذا المجال لجعل القضية غير قابلة للشك.
لكن، الغرض في وثيقة منفصلة من بين شركات ومؤسسات معالجة البيانات ، قال ICO: “إذا وجدت ما تختار لاحقًا [lawful] القاعدة غير ذات صلة حقًا وقد يكون من الصعب نقلها إلى شخص آخر. وأضافت: “عكس الأساس القانوني هو بطبيعته غير عادل للفرد ويؤدي إلى انتهاك متطلبات المساءلة والشفافية”.
يقترح أن تغيير الأساس القانوني الخاص بك يمكن أن يكون ضارًا.
قال والتون: “DVLA لم تمتثل لقوانين حماية البيانات وربما فتحت نفسها أمام مطالبات التعويض المحتملة.”
خبير مواقف السيارات والمعلم سكوت ديكسون قال: “ليس هناك من ينكر أن DVLA UK قد انتهكت قانون حماية البيانات GDPR 2018 باستخدام أسس قانونية خاطئة.
“لقد تأثر سائقي السيارات بشدة بسبب الأنشطة غير القانونية التي تقوم بها TVLA … هذا ليس انتهاكًا تقنيًا.
“أعتقد أنه في حدود قانون حماية بيانات الناتج المحلي الإجمالي في المملكة المتحدة لعام 2018 ، يحق لسائقي السيارات الحصول على تعويض من DVLA عن إساءة استخدام الأسس القانونية وإساءة استخدام صلاحياتهم.”
لا تستطيع ICO تقديم تعويض. ومع ذلك ، فإن القانون ينص على الشعب الحق في المطالبة بالتعويض إذا كان هناك “ضرر” من شركة – قد يكون هناك “معاناة” – فهو نتيجة لخرق قانون البيانات.
قال متحدث باسم ICO إنها قررت أن خطر الضرر الذي يلحق بسائقي السيارات كان ضئيلاً بسبب نشر بيانات DVLA تحت أساس “المسؤولية القانونية” بدلاً من “الخدمة العامة”. عندما سئلوا عن سبب عدم قيام ICO بإصدار هذا القرار علنًا ، قالوا: “لقد نشرنا تعليقات على موقعنا الإلكتروني وننصح أولئك الذين قدموا شكاوى إلينا بشأن العواقب”.
أخبرنا متحدث باسم DVLA: “كما أكد ICO … ليس هناك شك في أن إصدار البيانات لشركات مواقف السيارات الخاصة أمر قانوني. من ICO يعكس المفهوم التكنولوجيا القانونية المحيطة بشروط المعالجة ويقر بأن هذا لا يؤدي إلى أي تغيير في تأثيرات مشاركة البيانات. ليس له أي تأثير على إخراج البيانات أو يؤثر على العملاء بأي شكل من الأشكال.
“متعصب التلفزيون. مدمن الويب. مبشر السفر. رجل أعمال متمني. مستكشف هواة. كاتب.”