Milion złotych kary za nieprzestrzeganie RODO

To pierwsza kara za złamanie przepisów RODO.

Urząd Ochrony Danych Osobowych nałożył pierwszą karę związaną z nieprzestrzeganiem przepisów RODO - poinformowała "Rzeczpospolita". Sprawa dotyczy firmy, która wykorzystując ogólnodostępne dane stworzyła rejestr przedsiębiorców. Zgodnie z przepisami RODO powinna ich o tym poinformować. 

UODO ustaliło, że firma przy tworzeniu rejestru korzystała z powszechnie dostępnych rejestrów osób prowadzących jednoosobową działalność gospodarczą takich jak m.in. Centralna Ewidencja i Informacja o Działalności Gospodarczej czy Krajowy Rejestr Sądowy. O zbieraniu i przetwarzaniu ich danych poinformowała jednak wyłącznie tych przedsiębiorców, którzy w którymś z nich podali adresy mailowe.

Decyzja dotyczyła postępowania związanego z działalnością spółki, która przetwarzała dane osób, pozyskane ze źródeł publicznie dostępnych https://t.co/eXzxNjOlzP. z CEIDG i przetwarzała je w celach zarobkowych #RODO pic.twitter.com/Uq4Jnypm87

— Urząd Ochrony Danych Osobowych (@UODOgov_pl) 26 marca 2019

W pozostałych przypadkach powoływała się na przepis RODO (Art. 14 pkt 5), który mówi o tym, że - jeśli wymaga to niewspółmiernie dużego wysiłku w porównaniu do osiąganych zysków - informacji o przetwarzaniu danych nie trzeba przekazywać. Prezes Urzędu Ochrony Danych Osobowych Edyta Bielak-Jomaa nie zgodziła się jednak z taką interpretacją, uzasadniając decyzję tym, że brak informacji pozbawił przedsiębiorców możliwości skorzystania z przysługujących im praw. Prezes UODO nałożyła więc na spółkę karę w wysokości 1 mln zł i zobowiązała do poinformowania przedsiębiorców o tym, że ich dane były przetwarzane. 

Decyzja nie jest prawomocna. 

 

 

Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"