Podstawa prawna naruszenia
Art. 31, art. 58 ust. 1 lit. e) RODO.
Niewystarczająca współpraca z organem nadzorczym.
Przyczyna naruszenia
Naruszenie przepisów ochrony danych osobowych przez Administratora danych (Pana R. G.) polegało na braku współpracy z Prezesem Urzędu Ochrony Danych Osobowych (UODO) oraz niezapewnieniu dostępu do informacji niezbędnych do realizacji zadań Prezesa UODO. Administrator nie odpowiedział na wezwania Prezesa UODO dotyczące skargi Pani M. R., która zarzucała nieprawidłowości w przetwarzaniu jej danych osobowych, w tym utrwalanie jej wizerunku za pomocą monitoringu wizyjnego bez podstawy prawnej oraz brak realizacji obowiązku informacyjnego.
Opis wydarzeń
- Wpłynięcie skargi: Pani M. R. złożyła skargę do UODO na nieprawidłowości w przetwarzaniu jej danych osobowych przez Administratora danych.
- Wezwania Prezesa UODO: Prezes UODO trzykrotnie wzywał Administratora danych do ustosunkowania się do skargi i złożenia wyjaśnień. Pierwsze wezwanie nie zostało odebrane, a kolejne dwa, mimo że odebrane osobiście, pozostały bez odpowiedzi.
- Wszczęcie postępowania administracyjnego: Wobec braku odpowiedzi, Prezes UODO wszczął postępowanie administracyjne w sprawie nałożenia administracyjnej kary pieniężnej na Administratora danych.
- Brak współpracy: Administrator danych nie podjął żadnych działań w reakcji na informację o wszczęciu postępowania, co skutkowało nałożeniem kary pieniężnej w wysokości 6 854 PLN.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Zapewnienie współpracy: Zaleca się zapewnienie pełnej współpracy z UODO, w tym udzielanie odpowiedzi na wezwania i dostarczanie wymaganych informacji.
- Przestrzeganie przepisów: Należy przestrzegać przepisów dotyczących ochrony danych osobowych, w tym zapewnienie podstawy prawnej dla przetwarzania danych oraz spełnienie obowiązku informacyjnego wobec osób, których dane są przetwarzane.
- Szkolenia i procedury: Wdrożenie odpowiednich szkoleń dla pracowników oraz procedur wewnętrznych, które zapewnią zgodność z przepisami o ochronie danych osobowych.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
