Kary pieniężne w praktyce Urzędu Ochrony Danych Osobowych

W ciągu roku od rozpoczęcia stosowania RODO Prezes Urzędu Ochrony Danych Osobowych (dalej: Prezes UODO) wydał dwie decyzje, na mocy których nałożył administracyjne kary pieniężne. Treść tych rozstrzygnięć zawiera istotne wskazówki dla administratorów danych w zakresie rodzajów naruszeń, które – w ocenie organu nadzorczego – kwalifikują się do sankcji w postaci kary pieniężnej, oraz tego, jakie okoliczności wpływają na wysokość orzekanych kar.

DiF_MC_66_8.jpg

PIERWSZA KARA PIENIĘŻNA NAŁOŻONA PRZEZ PREZESA UODO

Ukarany podmiot: X spółka z o.o. działająca w branży analityki danych, tzw. wywiadownia gospodarcza, oferująca raporty handlowe.

Przedmiot kontroli: przetwarzanie przez Spółkę danych osobowych pozyskiwanych ze źródeł publicznie dostępnych, w tym z rejestrów publicznych (m.in. Rejestru Przedsiębiorców Krajowego Rejestru Sądowego, Centralnej Ewidencji i Informacji o Działalności Gospodarczej, Bazy REGON Głównego Urzędu Statystycznego).

Rodzaj naruszenia: niewykonanie obowiązku informacyjnego

z art. 14 ust. 1–3 RODO.

Wysokość kary pieniężnej: 943 470 PLN.

Oznaczenie decyzji: ZSPR.421.3.2018 z dnia 15 marca 2019 r.

Okoliczności sprawy

Kontrolowana spółka przetwarzała dane osobowe ponad 6 mln osób fizycznych, pozyskane ze źródeł publicznie dostępnych. Wykorzystywała je do świadczenia odpłatnych usług na rzecz swoich klientów.

Przed rozpoczęciem stosowania RODO w dniu 25 maja 2018 r. spółka wykonała obowiązek informacyjny w drodze mailingu, tj. ograniczając się do osób, których adresy e-mail posiadała. W skali ogółu grupa ta stanowiła zdecydowaną mniejszość. W pozostałym zakresie podjęła decyzję o odstąpieniu od realizacji tego obowiązku z uwagi na wysokie koszty indywidualnego kontaktu z kilkoma milionami osób. Uznała, że może skorzystać z wyjątku, który zwalnia administratora danych z wykonania obowiązku informacyjnego, jeżeli wymaga to niewspółmiernie dużego wysiłku. W konsekwencji poprzestała na zamieszczeniu klauzuli informacyjnej na swojej stronie internetowej.

Powyższy sposób działania zakwestionował Prezes UODO.

 

Wykorzystałeś swój limit bezpłatnych treści

Pozostałe 82% artykułu dostępne jest dla zalogowanych użytkowników portalu. Zaloguj się, albo wybierz plan abonamentowy.

Wybierz abonament już od 100 zł miesięcznie Pokaż abonament
Dwutygodniowy dostęp bez zobowiązań Wybieram

Abonament już od 100 zł miesięcznie

Dwutygodniowy dostęp bez zobowiązań

Pełen dostęp do wszystkich treści portalu
to koszt 100 zł miesięcznie
przy jednorazowej płatności za rok

WYBIERAM

Dwutygodniowy dostęp do wszystkich treści
portalu za 99 zł netto, które odliczymy od ceny
regularnej przy przedłużeniu abonamentu

WYBIERAM

Pełen dostęp do wszystkich treści portalu
to koszt 100 zł miesięcznie
przy jednorazowej płatności za rok

Dwutygodniowy dostęp do wszystkich treści
portalu za 99 zł netto, które odliczymy od ceny
regularnej przy przedłużeniu abonamentu

WYBIERAM