Podstawa prawna naruszenia
Art. 5 ust. 1 lit. a), art. 6 ust. 1 RODO.
Niewystarczająca podstawa prawna przetwarzania danych.
Przyczyna naruszenia
Naruszenie przepisów o ochronie danych osobowych przez Stołeczny Ośrodek dla Osób Nietrzeźwych polegało na nagrywaniu i utrwalaniu dźwięku (głosu) w systemie monitoringu bez podstawy prawnej. Przetwarzanie danych osobowych w tym zakresie odbywało się bez odpowiednich uprawnień.
Opis wydarzeń
- Zgłoszenie naruszenia: Prezes Urzędu Ochrony Danych Osobowych (UODO) został poinformowany o praktykach stosowanych przez Ośrodek, związanych z rejestrowaniem dźwięku w systemie monitoringu.
- Postępowanie administracyjne: Wszczęto postępowanie administracyjne w celu zbadania zgodności tych praktyk z przepisami o ochronie danych osobowych.
- Wyjaśnienia Administratora: Ośrodek potwierdził rejestrowanie dźwięku i wskazał przepisy, które jego zdaniem uprawniały do takich działań. Argumentowano, że monitoring dźwiękowy jest niezbędny dla zapewnienia bezpieczeństwa osób przebywających w Ośrodku.
- Analiza przepisów: Przeprowadzono analizę przepisów, w tym ustawy o wychowaniu w trzeźwości i przeciwdziałaniu alkoholizmowi oraz rozporządzenia Ministra Zdrowia z dnia 8 grudnia 2014 r. Stwierdzono, że przepisy te nie uprawniają do rejestrowania dźwięku, a jedynie obrazu.
- Decyzja Prezesa UODO: Nałożono na Ośrodek administracyjną karę pieniężną w wysokości 10.000 zł za naruszenie przepisów o ochronie danych osobowych.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Przegląd i aktualizacja procedur: Należy przeprowadzić przegląd i aktualizację procedur związanych z monitoringiem, aby zapewnić zgodność z obowiązującymi przepisami prawa.
- Szkolenia dla personelu: Wskazane jest przeprowadzenie szkoleń dla personelu w zakresie przepisów o ochronie danych osobowych i zasad stosowania monitoringu.
Podmiotami uprawnionymi do rejestrowania obrazu i dźwięku są:
- Agencja Bezpieczeństwa Wewnętrznego – w trakcie wykonywania czynności operacyjno-rozpoznawczych,
- Agencja Wywiadu – w trakcie wykonywania czynności operacyjno-rozpoznawczych,
- Centralne Biuro Antykorupcyjne – w trakcie wykonywania czynności operacyjno-rozpoznawczych,
- Policja – w trakcie wykonywania czynności operacyjno-rozpoznawczych i administracyjno-porządkowych,
- organizator imprezy masowej – w trakcie trwania imprezy masowej.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
