英国法院驳回针对英国数据监管机构首份GDPR罚单的上诉

近日，英国上级裁判法庭（Upper Tribunal)作出决定，驳回了英国医药机构Doorstep Dispensaree的上诉。该案是针对英国数据监管机构（Information Commissioner's Office，“ICO”）首笔GDPR罚款的上诉案件。

2019年12月，Doorstep Dispensaree由于因将患者纸质数据保存于未加锁的箱子中，并放置于无人看管的地方，被ICO根据GDPR处以罚款275,000英镑。就该罚款，Doorstep Dispensaree向英国初级裁判法庭（First-tier Tribunal）提起诉讼，初级裁判法庭维持了ICO的罚款决定，但将罚款金额减至92,000英镑。Doorstep Dispensaree对此决定再次提起上诉。

英国上级裁判法庭认为未能找出监管机构的法律推理存在任何错误，其对罚款的认定没有问题，并否定了Doorstep Dispensaree关于按照刑事证明标准来评判本案的主张。最终法庭驳回了Doorstep Dispensaree的上诉。

导读系本公众号原创，转载请注明文字出自本公众号。