Nieprzestrzeganie zasad RODO może sporo kosztować

Pierwszą „ofiarą" RODO padł podmiot przetwarzający dane osobowe w celach zarobkowych, które dostępne były w publicznych rejestrach: Centralnej Ewidencji i Informacji Działalności Gospodarczej, Rejestrze Przedsiębiorców Krajowego Rejestru Sądowego oraz Bazie REGON Głównego Urzędu Statystycznego.

Pomimo przetwarzania danych osobowych, ukarany podmiot nie wypełnił zgodnie z RODO obowiązku informacyjnego wobec osób, których dane przetwarzał.

Prezes Urzędu Ochrony Danych Osobowych dr Edyta Bielak-Jomaa poinformowała o nałożeniu na podmiot przetwarzający dane osobowe dostępne z publicznych rejestrów m.in. CEIDG oraz KRS, kary za nieprzestrzeganie RODO w wysokości 943 tys. zł. Jest to pierwsza kara nałożona przez polski organ nadzoru za nieprzestrzeganie postanowień RODO. Pierwsza, i do tego tak wysoka kara jest z pewnością złą prognozą nie tylko dla podmiotów, które pomimo upływu kilku miesięcy od dnia wejścia w życie RODO nadal nie przygotowały organizacji do nowych przepisów, ale również dla podmiotów, które co prawda przygotowały się do RODO jednak nie wypełniły wstecz obowiązku informacyjnego.

Pierwsza „ofiara"

Pomimo przetwarzania danych osobowych, podmiot nie wypełnił – zdaniem organu nadzorczego – zgodnie z RODO obowiązku informacyjnego wobec osób, których dane przetwarzał. Administrator wypełnił obowiązek informacyjny jedynie wobec osób, których posiadał adres e-mail, natomiast obowiązek informacyjny – jak wskazano w decyzji – nie został wypełniony wobec osób fizycznych prowadzących działalność gospodarczą, co do których spółka nie posiadała adresu e-mail w...