Podstawa prawna naruszenia

Art. 31, art. 58 ust. 1 lit. a), e) RODO.

Niewystarczająca współpraca z organem nadzorczym.

Przyczyna naruszenia

Naruszenie przepisów ochrony danych osobowych przez Panią A. K. prowadzącą działalność gospodarczą polegało na braku współpracy z Prezesem Urzędu Ochrony Danych Osobowych (UODO). Przedsiębiorca nie zapewnił dostępu do danych osobowych i informacji niezbędnych do realizacji zadań Prezesa UODO.

Opis wydarzeń

1. Skarga: Do Prezesa UODO wpłynęła skarga dotycząca nieprawidłowości w przetwarzaniu danych osobowych przez przedsiębiorcę.
2. Wezwania: Prezes UODO kilkukrotnie wzywał przedsiębiorcę do złożenia wyjaśnień i udzielenia odpowiedzi na pytania dotyczące skargi. Wezwania te były odbierane, jednak pozostawały bez odpowiedzi.
3. Nieważne wyjaśnienia: 12 listopada 2020 r. do UODO wpłynęły wyjaśnienia podpisane przez osobę nieupoważnioną do reprezentowania przedsiębiorcy. Prezes UODO poinformował przedsiębiorcę, że wyjaśnienia złożone przez Pana K. S. są nieważne bez opłaconego pełnomocnictwa, które do chwili wydania decyzji nie wpłynęło.
4. Brak współpracy: Pomimo licznych prób kontaktu, przedsiębiorca nie dostarczył wymaganych informacji ani nie podjął współpracy z organem nadzorczym.
5. Postępowanie administracyjne: W związku z brakiem odpowiedzi, Prezes UODO wszczął postępowanie administracyjne w celu nałożenia administracyjnej kary pieniężnej na przedsiębiorcę.
6. Decyzja: Na przedsiębiorcę nałożono administracyjną karę pieniężną w wysokości 19 644 PLN za naruszenie przepisów RODO.

Źródło

Pełna treść decyzji organu nadzorczego

Aby uniknąć podobnych naruszeń, zalecamy:

1. Zapewnienie współpracy: Zaleca się zapewnienie pełnej współpracy z UODO, dostarczając wszelkie wymagane informacje i dane osobowe.
2. Przestrzeganie przepisów: Przestrzeganie przepisów RODO, w szczególności dotyczących obowiązku współpracy z organami nadzorczymi.
3. Szkolenia i procedury: Wdrożenie odpowiednich szkoleń i procedur wewnętrznych w celu zapewnienia zgodności z przepisami ochrony danych osobowych.
4. Monitorowanie i audyty: Regularne monitorowanie i audyty procesów przetwarzania danych osobowych w celu wykrywania i eliminowania potencjalnych naruszeń.

Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu