Podstawa prawna naruszenia
Art. 58 ust. 1 lit. a), e) RODO.
Niewystarczająca współpraca z organem nadzorczym.
Przyczyna naruszenia
Naruszenie polegało na niezapewnieniu Prezesowi Urzędu Ochrony Danych Osobowych (UODO) dostępu do danych osobowych i informacji niezbędnych do realizacji jego zadań przez przedsiębiorcę K.W., prowadzącego działalność gospodarczą pod firmą B.
Opis wydarzeń
- Skarga: Do UODO wpłynęła skarga od D.J. na nieprawidłowości w przetwarzaniu jej danych osobowych przez Bank M. S.A., który udostępnił jej dane osobowe przedsiębiorcy K.W. bez podstawy prawnej.
- Postępowanie administracyjne: Prezes UODO wszczął postępowanie administracyjne, w ramach którego wielokrotnie zwracał się do przedsiębiorcy K.W. o złożenie wyjaśnień dotyczących skargi. Przedsiębiorca nie odebrał żadnej z przesłanych korespondencji.
- Niezapewnienie dostępu do informacji: W związku z brakiem odpowiedzi, Prezes UODO uznał korespondencję za doręczoną i wszczął postępowanie w sprawie nałożenia administracyjnej kary pieniężnej.
- Postępowanie karne: Równolegle prowadzone było postępowanie karne przeciwko K.W. za bezprawne przetwarzanie danych osobowych D.J. w celu zaciągnięcia zobowiązań kredytowych, zakończone wyrokiem skazującym.
- Wysokość kary: 4 548 PLN.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Zapewnienie odbioru korespondencji: Zapewnienie ciągłego i niezakłóconego odbioru korespondencji urzędowej, w tym wyznaczenie osoby upoważnionej do odbioru pism w przypadku niemożności osobistego odbioru.
- Współpraca z organami nadzorczymi: Zaleca się pełną współpracę z UODO, w tym udzielanie wyczerpujących odpowiedzi na jego żądania, co pozwoli na sprawne i terminowe rozpatrywanie skarg.
- Przestrzeganie przepisów RODO: Przestrzeganie przepisów RODO, w szczególności dotyczących obowiązków administratora i podmiotu przetwarzającego dane osobowe, aby uniknąć sankcji finansowych i prawnych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
