Odgovor na pitanje iz naslova dalo je francusko nadzorno tijelo za zaštitu podataka (CNIL) koje je kaznilo globalno poznatu tvrtku Monsanto s 400.000 EUR kazne.
Monsanto je uz pomoć tzv. PR agencija i lobista prikupio osobne podatke više od 200 tzv. "decision makera", odnosno, političara, novinara i znanstvenika, prema kojima su planirane određene lobističke aktivnosti na temu korištenja herbicida.
Prikupljeni osobni podaci sadržavali su imena i prezimena istaknutih pojedinaca, njihove profesionalne pozicije, email adrese, mobilne brojeve, Twitter račune, kao i interne procjene važnosti i utjecajnosti svakog od njih s obzirom na temu oko koje je Monsanto lobirao.
CNIL je istaknuo da prikupljanje takvih podataka i stvaranje takvih evidencija u svrhu lobiranja nije samo po sebi nezakonito, ali su ti pojedinci morali biti obaviješteni o postojanju takvih evidencija u skladu s člankom 14. GDPR-a kako bi mogli ostvariti svoja GDPR prava, posebno pravo prigovora.
Nadalje, CNIL je utvrdio da je prikupljanje podataka zapravo obavljala vanjska agencija za odnose s javnošću i marketing s kojom Monsanto nije sklopio ugovor o obradi podataka iz članka 28. GDPR-a, što je dodatno utjecalo na iznos GDPR kazne.
Više o temi na:
https://gdprhub.eu/index.php?title=CNIL_(France)_-_SAN-2021-012&mtc=today
https://www.dataguidance.com/news/france-cnil-fines-monsanto-company-%E2%82%AC400000-failing
