Da, može.
 
Donosimo takav slučaj iz Rumunjske.
 
Fizička osoba je na Facebooku i letcima objavila presliku potvrde o izvršenom plaćanju na kojima su se nalazili ime, prezime, radno mjesto, poslodavac i iznos plaće te podaci o dječjem vrtiću kao i ime i prezime djeteta.
 
Naravno, za takvu objavu fizička osoba nije imala valjani pravni temelj iz članka 6. GDPR-a, nije o tome ni na koji način obavijestila osobe čiji su osobni podaci obrađivani i objavljeni i kazna je iznosila ukupno oko 200 EUR.
 
Više o kazni fizičkoj osobi:
 
https://gdprhub.eu/index.php?title=ANSPDCP_(Romania)_-_Fine_against_a_natural_person#English_Summary&mtc=today
 
Photo by Andrea Piacquadio from Pexels