Milion złotych kary za naruszenie RODO. "Decyzja jest bardzo kontrowersyjna"

Urząd Ochrony Danych Osobowych nałożył na jedną ze spółek karę w wysokości ponad 943 tysięcy złotych za niespełnienie obowiązku informacyjnego dotyczącego przetwarzania danych - poinformowała we wtorek prezes UODO Edyta Bielak-Jomaa. To pierwsza taka kara po wejściu w życie RODO.

Nazwa ukaranej firmy nie została podana. Wiadomo, że jest to spółka pozyskująca dane ze źródeł publicznie dostępnych m.in. z Centralnej Ewidencji i Informacji Działalności Gospodarczej (CEiDG). Firmie przysługuje odwołanie od decyzji UODO do sądu.

- Urząd pokazał, że karane mogą być nie tylko incydenty bezpieczeństwa, wycieki, kradzieże danych, ale nierealizowanie formalnych uprawnień. Tutaj chodziło o obowiązek informacyjny - stwierdził na antenie TVN24 Kawecki.

Spełnienie wyżej wymienionego obowiązku polega na przekazaniu osobie, której dane są gromadzone i przetwarzane, informacji o zakresie i treści tych danych. I tu - w ocenie Kaweckiego - pojawiają się kontrowersje.

- Nie został spełniony (obowiązek informacyjny - red.), ale dane zostały zebrane ze źródeł powszechnie dostępnych. W wielu przypadkach są to tylko adresy korespondencyjne. W związku z tym jego zrealizowanie wiązało się z ogromnymi kosztami. I rzeczywiście RODO mówi o tym, że jeżeli realizacja tego obowiązku wiąże się z nadmiernymi wysiłkami, tego który gromadzi dane, obowiązku tego realizować nie trzeba - wyjaśnił Kawecki.

Dodał też, że - jeśli firma odwoła się od kary - na miejscu sądu skierowałby pytanie do Trybunału sprawiedliwości Unii Europejskiej o wykładnię, co to znaczy nadmierne koszta.

Ustawa o ochronie danych osobowych, dostosowująca polskie prawo do przyjętego w maju 2016 r. przez UE ogólnego rozporządzenia o ochronie danych osobowych (RODO), weszła w życie 25 maja 2018 r. RODO przewiduje kary za naruszenie prawa do ochrony danych - do 20 mln euro lub 4 proc. całego obrotu firmy.

Autor: kris / Źródło: tvn24