Podstawa prawna naruszenia
Art. 5 ust. 1 lit. a), art. 13, art. 14, art. 28 ust. 2, 3, art. 32 RODO.
Nieprzestrzeganie ogólnych zasad przetwarzania danych.
Przyczyna naruszenia
Naruszenie dotyczyło niezgodnego z prawem przetwarzania danych osobowych przez Roma Capitale za pomocą systemu rezerwacji “Tu Passi”. Stwierdzono naruszenie przepisów dotyczących legalności, rzetelności i przejrzystości przetwarzania danych, obowiązku informacyjnego oraz odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
Opis wydarzeń
- Wprowadzenie systemu “Tu Passi”: System został wdrożony w 2015 roku przez Roma Capitale do zarządzania rezerwacjami wizyt i świadczenia usług.
- Stwierdzenie naruszeń: W wyniku kontroli przeprowadzonej przez włoski organ nadzorczy (Garante) stwierdzono, że przetwarzanie danych osobowych użytkowników i pracowników było niezgodne z przepisami. Naruszenia dotyczyły:
- braku zgodności z zasadami legalności, rzetelności i przejrzystości,
- niewywiązania się z obowiązku informacyjnego wobec użytkowników i pracowników,
- braku odpowiednich umów z podmiotem przetwarzającym dane,
- niewystarczających środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych.
- Działania naprawcze: Roma Capitale podjęło działania mające na celu dostosowanie systemu do wymogów prawnych, w tym regulację relacji z dostawcą systemu, aktualizację polityki informacyjnej oraz wprowadzenie dodatkowych środków bezpieczeństwa.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Przestrzeganie zasad przetwarzania danych: Zaleca się przestrzeganie zasad legalności, rzetelności i przejrzystości w przetwarzaniu danych osobowych.
- Obowiązek informacyjny: Należy zapewnić, aby wszyscy użytkownicy i pracownicy byli odpowiednio informowani o przetwarzaniu ich danych osobowych.
- Umowy z podmiotami przetwarzającymi: Konieczne jest zawieranie odpowiednich umów z podmiotami przetwarzającymi dane, zgodnie z przepisami.
- Środki bezpieczeństwa: Zaleca się regularne przeglądy i aktualizacje środków technicznych i organizacyjnych w celu zapewnienia odpowiedniego poziomu bezpieczeństwa danych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
