Podstawa prawna naruszenia
Art. 37 ust. 1 lit. a), art. 37 ust. 7 RODO.
Brak powołania inspektora ochrony danych.
Przyczyna naruszenia
Naruszenie przepisów o ochronie danych osobowych przez X wynikało z braku wyznaczenia inspektora ochrony danych (IOD) oraz braku publikacji danych kontaktowych IOD i zawiadomienia o tych danych organu nadzorczego.
Opis wydarzeń
- Początek postępowania: 13 lutego 2024 r. Urząd Ochrony Danych Osobowych (UODO) otrzymał informację o braku IOD w podmiocie X. W związku z tym, 15 lutego 2024 r. UODO zwrócił się do X o wyjaśnienia.
- Odpowiedź Administratora: 21 lutego 2024 r. X zaprzeczył nieprawidłowościom, twierdząc, że obowiązki IOD były przejęte przez innego pracownika po odejściu poprzedniego IOD.
- Dalsze wyjaśnienia: W marcu 2024 r. UODO wielokrotnie zwracał się do X o dowody na wyznaczenie IOD. X dostarczył dokumenty, które jednak nie potwierdzały formalnego wyznaczenia IOD.
- Decyzja UODO: Po analizie zgromadzonego materiału dowodowego, UODO stwierdził, że X nie wyznaczył skutecznie IOD od 25 maja 2018 r. do 4 marca 2024 r. oraz nie zawiadomił o tym organu nadzorczego.
- Kara: Nałożono na X administracyjną karę pieniężną w wysokości 25 000 PLN oraz nakazano dostosowanie operacji przetwarzania danych do przepisów RODO.
Źródło
Pełna treść decyzji organu nadzorczego
Aby uniknąć podobnych naruszeń, zalecamy:
- Wyznaczenie IOD: Należy formalnie wyznaczyć inspektora ochrony danych, publikując jego dane kontaktowe i zawiadamiając o tym organ nadzorczy.
- Dokumentacja: Powinno się prowadzić pełną i zgodną z przepisami dokumentację dotyczącą wyznaczenia IOD oraz opisującą jego obowiązki.
- Szkolenia: Zaleca się regularne szkolenia dla pracowników w zakresie ochrony danych osobowych, aby uniknąć podobnych naruszeń w przyszłości.
- Monitorowanie zgodności: Wdrożenie systemu monitorowania zgodności z przepisami RODO, aby zapewnić bieżące dostosowanie operacji przetwarzania danych do obowiązujących przepisów.
Jeśli potrzebujesz wsparcia w zakresie ochrony danych osobowych, zapraszamy do kontaktu
