Podstawa prawna naruszenia
Art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 28 ust. 3, art. 32 ust. 2, art. 44 RODO.
Nieprzestrzeganie ogólnych zasad przetwarzania danych.
Przyczyna naruszenia
Ferde AS naruszyło przepisy dotyczące ochrony danych osobowych, w szczególności brakowało umowy powierzenia przetwarzania danych, oceny ryzyka oraz podstawy prawnej do przekazywania danych osobowych do krajów trzecich. Naruszenia te miały miejsce w okresie od września 2017 r. do października 2019 r.
Opis wydarzeń
- Przekazywanie danych do Chin: Ferde AS przekazywało dane dotyczące przejazdów przez bramki do podmiotu przetwarzającego w Chinach bez odpowiednich zabezpieczeń prawnych.
- Brak umowy powierzenia przetwarzania danych: Umowa powierzenia przetwarzania danych z chińskim podmiotem została zawarta dopiero we wrześniu 2018 roku, co oznacza, że przez rok dane były przetwarzane bez odpowiedniej umowy.
- Brak oceny ryzyka: Ocena ryzyka dotycząca przetwarzania danych w Chinach została sporządzona dopiero w październiku 2019 roku, co oznacza, że przez dwa lata dane były przetwarzane bez odpowiedniej oceny ryzyka.
- Brak podstawy prawnej do przekazywania danych: Podstawa prawna do przekazywania danych do Chin została ustanowiona dopiero wiosną 2019 roku, co oznacza, że przez półtora roku dane były przekazywane bez odpowiedniej podstawy prawnej.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Zawarcie umowy powierzenia przetwarzania danych: Zaleca się, aby każda umowa powierzenia przetwarzania danych była zawierana przed rozpoczęciem przetwarzania danych przez podmiot przetwarzający.
- Przeprowadzenie oceny ryzyka: Zaleca się, aby ocena ryzyka była przeprowadzana przed rozpoczęciem przetwarzania danych osobowych, aby zapewnić odpowiedni poziom bezpieczeństwa.
- Ustanowienie podstawy prawnej do przekazywania danych: Zaleca się, aby podstawa prawna do przekazywania danych do krajów trzecich była ustanowiona przed rozpoczęciem przekazywania danych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
