Pierwsza w Polsce kara nałożona z tytułu nieprzestrzegania RODO

Pierwsza w Polsce kara nałożona z tytułu nieprzestrzegania RODO

Niedopełnione obowiązki związane z przepisami RODO mogą skutkować karą nawet do 20 mln euro lub 4% przychodów firmy.

Blisko 943 tys zł kary dla przedsiębiorstwa zbierającego informacje do bazy danych na temat osób prowadzących działalność gospodarczą. Przedsiębiorstwo nie spełniło kluczowego obowiązku wynikającego z przepisów o RODO: osoby, których dane były przetwarzane przez firmę, nie zostały o tym poinformowane, mimo, iż ukarane przedsiębiorstwo miało tego pełną świadomość.

Przedsiębiorstwo, którego nazwa nie została podana do informacji publicznej, posiadało rozbudowaną bazę danych na temat osób prowadzących działalność gospodarczą. Informacje zbierano z ogólnokrajowych platform internetowych, takich jak m.in. CEIDG (Centralna Ewidencja i Informacja o Działalności Gospodarczej), KRS (Krajowy Rejestr Sądowy) czy nawet CEPIK (Centralna Ewidencja Pojazdów i Kierowców). Osoby, których dane były przetwarzane w ukaranym przedsiębiorstwie, nie miały możliwości zgłoszenia żądania usunięcia własnych danych, ani tym bardziej naprostowania ich. Ponadto dane osobowe były proponowane osobom, które chciały sprawdzić wiarygodność przedsiębiorstw.

Z informacji podanych przez Urząd Ochrony Danych Osobowych wynika, że firma stworzyła bazę, w skład której wchodziło ponad 6 mln rekordów z danymi osobowymi. Połowa osób z tej listy już nie prowadzi działalności gospodarczej. Ukarane przedsiębiorstwo rozesłało drogą elektroniczną informacje nt. wprowadzonych przepisów prawa o RODO do około 90 tys. firm ze wspomnianej bazy i otrzymało odpowiedź od 12 tys. przedsiębiorców, którzy nie wyrazili zgody na przetwarzanie ich danych osobych. Obowiązek informacyjny (o RODO) został dopełniony jedynie w przypadku przedsiębiorstw, które w ogólnodostępnych rejestrach podały adres mailowy do kontaktu. W sprawie pozostałych osób, firma powołała się na przepis RODO dotyczący niewspółmiernie wysokiego wysiłku w stosunku do zysków z działalności, tym samym zamieszczając informację o przetwarzaniu danych na swojej stronie internetowej.

Przedsiębiorstwo ma prawo zaskarżyć decyzję do Wojewódzkiego Sądu Administracyjnego.

0 Komentarzy

Napisz komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *

*

SALESMAN Sprzedaż Analityka Smarketing ©2021

lub

Zaloguj się używając swojego loginu i hasła

lub     

Nie pamiętasz hasła ?

lub

Create Account