【処分事例】クロアチア: GDPR違反は実害の有無にかかわらず認定されると確認

2026年3月4日　クロアチアデータ保護庁が科した制裁金は、データの不注意な保管、機密性の高い身分証明書や財務文書の違法な処理、不十分な従業員監督があれば、仮に個人への実害が立証されなくても、GDPRに基づく多額の制裁金につながる可能性があることを浮き彫りにしている。この事例は、コンプライアンス遵守を立証し、規制上のリスクを軽減するために、厳格な保存期間の制限、処理の明確な法的根拠、定期的な従業員研修の重要性を改めて示した。