REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Milion złotych za niedopełnienie obowiązku informacyjnego - pierwsza kara RODO

Magda Judejko
Prawnik, Inspektor ds. Ochrony Danych Osobowych, Menadżer
Milion złotych za niedopełnienie obowiązku informacyjnego - pierwsza kara RODO/fot. Shutterstock
Milion złotych za niedopełnienie obowiązku informacyjnego - pierwsza kara RODO/fot. Shutterstock
ShutterStock

REKLAMA

REKLAMA

Ukarano pierwszego przedsiębiorcę BISNODE karą w wysokości blisko MILIONA złotych, ponieważ według UODO niedopełniony został obowiązek informacyjny wobec ponad 6 mln osób przy przetwarzaniu danych osobowych, pochodzących z baz CEIDG oraz KRS. Decyzja nie jest prawomocna. BISNODE zastanawia się nad odwołaniem się do sądu.

Definicje użyte w tekście:

REKLAMA

Organ nadzorczy – Urząd Ochrony Danych Osobowych (UODO);

Administrator danych osobowych - oznacza osobę fizyczną lub prawną, organ publiczny, jednostkę lub inny podmiot, który samodzielnie lub wspólnie z innymi ustala cele, zakres i sposoby przetwarzania danych osobowych;

RODO - Ogólne rozporządzenie o ochronie danych („RODO" / „Rozporządzenie");

Kara pieniężna – środek naprawczy według RODO, który powinien być skuteczny, proporcjonalny i odstraszający;

Dalszy ciąg materiału pod wideo

Dane osobowe - oznaczają informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej („osobie, której dane dotyczą”);.

Przetwarzanie danych osobowych - oznacza operację lub zestaw operacji wykonywanych na danych osobowych lub zestawach danych osobowych w sposób zautomatyzowany lub niezautomatyzowany.

Polecamy: Wiosenne rabaty do – 50%
Bestsellery – podatki, rachunkowość, prawo pracy
Dowiedz się więcej>>

Każdy z nas - co jakiś czas - zdziwiony odbiera telefony o prezentacjach garnków, pościeli i innych produktach i usługach i pewnie większość zastanawia się, skąd oni mieli mój numer telefonu. Otóż od lat powszechną praktyką jest tworzenie baz na podstawie ujawnionych danych osobowych, m.in. w rejestrach ogólnodostępnych w sieci. Na podstawie tych danych są tworzone kolejne bazy, zarówno biznesowe, pozwalające choćby na sprawdzanie wiarygodności kontrahentów, jak i niekomercyjne, służące jawności życia publicznego. Ponadto w marketingu bezpośrednim bazy danych to podstawa biznesu. Pomagają dotrzeć z ofertą sprzedaży do potencjalnych klientów. Najcenniejsze na rynku są bazy danych zawierające wyselekcjonowane kontakty, zwłaszcza tzw. leady. 25 maja 2018 r. weszło w życie Rozporządzenie RODO, a w tym tygodniu ukarano pierwszego przedsiębiorcę BISNODE karą w wysokości blisko MILIONA złotych, ponieważ według UODO niedopełniony został obowiązek informacyjny wobec ponad 6 mln osób przy przetwarzaniu danych osobowych, pochodzących z baz CEIDG oraz KRS. Decyzja nie jest prawomocna. BISNODE zastanawia się nad odwołaniem się do sądu.

Za co milion złotych kary?

REKLAMA

Jak wyjaśniał Piotr Drobek, Dyrektor Zespołu Analiz i Strategii w UODO – Spółka nie dopełniała obowiązku informacyjnego w stosunku do ponad 6 mln osób. Spośród około 90 tys. Osób, których spółka poinformowała o przetwarzaniu danych, ponad 12 tys. wniosło sprzeciw wobec przetwarzania ich danych. Pokazuje to, jak ważne jest prawidłowe spełnienie obowiązków informacyjnych, dla realizacji uprawnień przysługujących nam zgodnie z RODO.

Administrator wysyłał maile do przedsiębiorców z bazy, ale nie poinformował o przetwarzaniu danych osobowych przedsiębiorców, którzy nie podali w bazie CEIDG/KRS swojego adres email, wskazując na to, że przesłanie klauzuli informacyjnej pocztą wymagałoby niewspółmiernie dużego wysiłku (art. 14 pkt 5 lit b) i ta praktyka została przez Prezes UODO ukarana, ponieważ UODO stwierdził, że Spółka nie musiała ponosić kosztów przesyłek poleconych. Prezes UODO wskazuje, że działanie Administratora było umyślne „…spółka miała świadomość istnienia obowiązku podania stosownych informacji, jak i konieczności bezpośredniego informowania osób…”

Polecamy serwis: Ochrona danych osobowych

Dr Maciej Kawecki we wpisie na swoim Facebooku, podkreśla: „Bez informacji o tym, że nasze dane są przetwarzane nie możemy skorzystać z żadnego z naszych praw przewidzianych w #RODO. Bez informacji o tym, że nasze dane są przetwarzane, nie mamy nawet szansy wiedzieć, że podlegają bezprawnemu, wtórnemu obiegowi. Do realizacji obowiązku informacyjnego należy podchodzić bardzo racjonalnie, warstwowo, ale nie wolno nam mówić, że to coś mniejszej wagi. To jeden z najważniejszych obowiązków wynikających z #RODO. I mówię to ja, osoba, która prezentuje chyba najbardziej zdroworozsądkowe z możliwych ujęć ochrony danych osobowych

BISNODE na swojej stronie internetowej:

„…Naszym zdaniem, udzielanie informacji poprzez kanały cyfrowe, pocztą elektroniczną lub umieszczanie ogłoszeń w ogólnopolskich portalach informacyjnych jest bardziej pożądane zarówno przez odbiorców, jak i wysyłających….”

Decyzja nie jest prawomocna, może w celu dogłębnej analizy i interpretacji RODO, powinien zająć stanowisko Sąd.

Spełnienie obowiązku informacyjnego to podstawa ochrony danych osobowych

Administrator powinien spełnić wobec osób których dane dotyczą obowiązek informacyjny, poinformować, m.in. o:

  • swoich danych;

  • skąd ma dane tych osób;
  • w jakim celu;
  • jak długo zamierza je przetwarzać;
  • przysługujących osobom prawach na gruncie RODO (m.in. prawo do usunięcia, zmiany danych, prawo do sprzeciwu wobec przetwarzania, prawo złożenia skargi do UODO).

Kiedy należy spełnić obowiązek informacyjny?

RODO wskazuje, że spełnianie obowiązku informacyjnego powinno nastąpić w dwóch sytuacjach:

  • gdy dane zbierane są bezpośrednio od osoby, której one dotyczą,
  • w przypadku gromadzenia danych ze źródeł pośrednich, tj. nie od osoby, której one dotyczą.

Dane nie pochodzą od osoby, której dotyczą? Kiedy poinformować o przetwarzaniu danych?

Jeżeli danych nie uzyskuje się od osoby, której dane dotyczą, lecz z innego źródła należy poinformować ją o tym w rozsądnym terminie, jednak nie później niż w ciągu miesiąca. (art. 14 ust. 3 lit. a oraz motywem 61 Preambuły RODO t).

Dane osobowe wykorzystywane do komunikacji - obowiązek informacyjny powinniśmy spełnić najpóźniej przy pierwszej takiej komunikacji.

Administrator planuje ujawnić dane osobowe innemu odbiorcy - informacja powinna dotrzeć do osoby, której dane dotyczą, już w momencie pierwszego ujawnienia tych danych odbiorcy (art. 14 ust. 3 lit. c RODO).

Podsumowanie

Dla przedsiębiorców, szczególnie związanych marketingiem, generowanie i sprzedaż baz danych to podstawa biznesu, a dzieje się to od lat na ogromną skalę. Wprowadzenie obowiązku informacyjnego w RODO to podstawowy i najważniejszy obowiązek Administratorów danych osobowych. 25 maja 2018 r. wokół nowych przepisów RODO wybuchła powszechna panika przed grożącymi karami. Po prawie roku kampanii informacyjnej, osoby których dane dotyczą, mają większą świadomość i składają skargi na Administratorów danych co zapoczątkowało, kontrole i weryfikacje przestrzegania RODO, a co za tym idzie – co jest naturalna konsekwencją – doszło do pierwszego ukarania. I widzimy, że UODO zamierza bezwzględnie egzekwować wobec Administratorów danych spełnianie obowiązków wynikających z RODO. Mówimy tutaj o niebagatelnej i działającej na wyobraźnię kwocie sięgającej blisko MILIONA złotych. Miejmy nadzieję, że skończą się wreszcie często spotykane wypowiedzi wielu Administratorów danych typu: „mnie RODO nie dotyczy” albo „mamy już RODO od roku a nic się z tym nie dzieje”. Decyzja nie jest prawomocna, Administrator może odwołać się do Sądu.

Warto pamiętać:

  1. Administrator mimo że częściowo starał się działać zgodnie z RODO, dostał MILION złotych kary.
  2. Nie można zbierać tzw. leadow  i wysyłać treści bez informacji m.in. kim jesteśmy, w jakim celu się komunikujemy i jakie uprawnienia przysługują odbiorcy.
  3. Prawie rok od RODO, w obliczu kontroli i nakładanych kar, każdy Administrator powinien zweryfikować swoje operacje na danych osobowych oraz przeanalizować m.in.:
  • jakie dane przetwarza?
  • jaki jest cel przetwarzania danych?
  • z jakich źródeł pochodzą dane które przetwarza?
  • skąd ma uprawnienie do przetwarzania danych?
  • czy i komu udostępnia przetwarzane prze siebie dane?
  • jakie środki techniczne i prawne stosuje w celu zabezpieczenia przetwarzanych przez siebie danych?
  • czy przesyła dane moich klientów do państw trzecich?
  • czy korzysta i w jakim zakresie z profilowania klientów?
  • czy korzysta z geolokalizacji?
  • czy przetwarza dane wrażliwe?
  • czy pracownicy zostali poinformowani jak legalnie przetwarzać dane?

Magda Judejko, www.pharos.pl

Autopromocja

REKLAMA

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne
Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim

Stan klęski żywiołowej rozszerzony na cztery kolejne powiaty w województwie dolnośląskim. W Dzienniku Ustaw opublikowano stosowne rozporządzenie. W  rozporządzeniu wprowadzono także obowiązek stosowania określonych środków zapewniających ochronę środowiska.

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy?

Zasiłek pogrzebowy: jednorazowe świadczenie w wysokości 7000 zł. Od kiedy? W dalszym ciągu trwają uzgodnienia na Stałym Komitecie Rady Ministrów. Ile będzie wynosić zasiłek pogrzebowy? Czy będzie corocznie waloryzowany? Co z zasiłkiem celowym?

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. Do tego koniec refundacji leku na cukrzycę i odchudzanie.

Od 1 października 2024 roku zapłacimy więcej w aptece. Wzrosną ceny, a kwoty dopłat spadną. To również koniec refundacji leku na cukrzycę i odchudzanie. Znamy nową listę refundacyjną, która podlega aktualizacji co 2 miesiące.

Rekomendacje MSWiA i MRPiPS: Uproszczenie procedury o zasiłki dla poszkodowanych w powodzi

Wnioski o zasiłek powodziowy oraz zasiłek z pomocy społecznej będą przyjmowane zgodnie z zasadą „jednego okienka”. Minister spraw wewnętrznych oraz minister rodziny i pracy wydali wspólnie rekomendacje upraszczające procedury.

REKLAMA

735 tys. bezpłatnych laptopów lub tabletów dla uczniów w roku 2025. Na jakich zasadach zostaną rozdysponowane?

Nowe laptopy lub tablety dla uczniów, to jeden z punktów „Polityki Cyfrowej Transformacji Edukacji” – strategicznego dokumentu, który wyznacza ramy polityki państwa i działań dla dalszego rozwoju edukacji cyfrowej w Polsce. Kiedy i na jakich zasadach laptopy mają trafić do uczniów?  

Cyfrowa rewolucja w edukacji: To już koniec papierowych podręczników i zbyt ciężkich tornistrów. Wszystkie podręczniki szkolne w wersji cyfrowej

Ministerstwo Edukacji Narodowej pracuje nad projektem ustawy o zmianie ustawy o systemie oświaty oraz niektórych innych ustaw, która ma uzależnić dopuszczenie podręcznika do użytku szkolnego, od tego czy będzie on posiadał swój odpowiednik cyfrowy i to niezależnie od daty, w której to dopuszczenie do użytku nastąpiło. Cyfryzacja ma zatem objąć wszystkie podręczniki szkolne, tym samym – istotnie odciążając tornistry uczniów. Pozostaje jednak pytanie – czy podręczniki te będą dostosowane również do potrzeb uczniów z niepełnosprawnościami? 

Sąd: 120 tys. zł dla sąsiadów za smród z chlewni - tyle musi zapłacić pewien rolnik. Minister: to podważa sens rolnictwa, konieczne nowe przepisy

Rolnik, hodowca trzody chlewnej z Grodziska k. Łodzi ma zapłacić ok. 120 tys. zł sąsiadom, którzy przed sądem poskarżyli się na przykre zapachy docierające do ich posesji z jego chlewni. Taki wyrok wydał we wrześniu br. Sąd Apelacyjny w Łodzi, o czym pierwszy poinformował portal farmer.pl. Wieś jest miejscem produkcji rolnej i rolnik, który hoduje zwierzęta, nie może płacić odszkodowania za nieprzyjemne zapachy - ocenił minister rolnictwa Czesław Siekierski komentując ten wyrok. Zapowiedział przygotowanie przepisów prawnych "na szczeblu krajowym", które zapobiegną takim sytuacjom w przyszłości.

Prace w Sejmie: Bez wniosku osoby niepełnosprawnej. Od 30 września tylko z zaświadczeniem. Zasiłek pielęgnacyjny (215,84 zł) [Przedłużanie orzeczeń o niepełnosprawności]

Posłowie koalicji rządowej złożyli projekt nowelizacji przepisów o przedłużaniu ważności orzeczeń o niepełnosprawności. Głównym celem nowelizacji jest umożliwienie osobom niepełnosprawnym w wieku do 16-lat przedłużenie ważności orzeczeń. Ale równie ważna jest nowa zasada, że osoba niepełnosprawna starając się o przedłużenie prawa do np. zasiłku pielęgnacyjnego nie musi składać żadnego wniosku. Sprawa jest wszczynana z urzędu na podstawie zaświadczenia przedstawionego przez osobę niepełnosprawną.

REKLAMA

Wynagrodzenie chorobowe a zasiłek chorobowy 2024 - różnice: wysokość, terminy, składki, podatek, podstawa wymiaru

Wynagrodzenie chorobowe jak i zasiłek chorobowy to świadczenia pieniężne, które przysługują ubezpieczonemu za czas niezdolności do pracy spowodowanych:
- chorobą, 
- odosobnieniem w związku z chorobą zakaźną, 
- wypadkiem w drodze do pracy lub z pracy, 
- chorobą przypadającą w czasie ciąży,
- poddaniem się niezbędnym badaniom lekarskim przewidzianym dla kandydatów na dawców komórek, tkanek, narządów oraz poddaniem się zabiegowi pobrania komórek, tkanek i narządów.

Świadczenia te różnią się przede wszystkim okresem niezdolności do pracy ale również stroną je finansującą oraz oskładkowaniem i opodatkowaniem danego świadczenia.

Czy oskładkowanie umów cywilnoprawnych da wyższe emerytury w przyszłości? Polacy w to nie wierzą, chcą renegocjacji KPO

Aż 71,5% Polaków nie wierzy, że przyszła państwowa emerytura pozwoli im na godne życie, wynika z najnowszych badań dla Useme.com. Za to coraz więcej rodaków zaczyna oszczędzać na emeryturę poza systemem ZUS. Co więcej, Polacy oczekują od rządu renegocjacji z Komisją Europejską kamienia milowego KPO dot. oskładkowania umów cywilnoprawnych.

REKLAMA