Podstawa prawna naruszenia

Art. 58 ust. 2 RODO.

Niewystarczająca współpraca z organem nadzorczym.

Przyczyna naruszenia

Naruszenie dotyczyło niedostosowania się do nakazu organu nadzorczego. Firma Suomen Asiakastieto Oy nie usunęła błędnych wpisów o zaległościach płatniczych z rejestru kredytowego, które wynikały z wyroków sądowych.

Opis wydarzeń

1. Tło sprawy: Skarga dotycząca błędnych wpisów w rejestrze kredytowym spowodowała wszczęcie postępowania nadzorczego. W wyniku dochodzenia wydano nakaz zmiany procedur przetwarzania danych o zaległościach płatniczych.
2. Nakaz usunięcia błędnych wpisów: W 2021 roku nakazano firmie usunięcie błędnych wpisów oraz zmianę procedur. Firma stwierdziła, że identyfikacja i usunięcie tych wpisów jest niemożliwe z powodu braku odpowiednich danych od Oikeusrekisterikeskus.
3. Dalsze działania: W 2023 roku firma poinformowała, że zmieniła procedury i usunęła wpisy, ale nie była w stanie dostarczyć dokładnych danych o liczbie usuniętych wpisów.

Źródło

Pełna treść decyzji organu nadzorczego

Aby uniknąć podobnych naruszeń, zalecamy:

1. Zmiana procedur: Wdrożenie procedur zapewniających zgodność z przepisami o ochronie danych osobowych, w tym identyfikację i usuwanie błędnych wpisów.

Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu