Danych z rejestrów publicznych nie wolno luźno przetwarzać

Naczelny Sąd Administracyjny oddalił skargę kasacyjną w sprawie pierwszej kary nałożonej na podstawie przepisów RODO. Chodziło o obowiązek informacyjny.

Sprawa, którą we wtorek rozstrzygnął NSA, miała swój początek w marcu 2019 r. Wówczas to firma Bisnode Polska (obecnie Dun & Bradstreet) została ukarana przez prezesa UODO kwotą ponad 940 tys. zł. Powodem było to, że spółka przetwarzała w celach zarobkowych dane z publicznych rejestrów, takich jak CEiDG, nie informując o tym wszystkich osób, których dane dotyczą (jedynie te, do których posiadała adresy e-mail). Uniemożliwiała im tym korzystanie ze swoich praw (usunięcie lub sprostowanie danych, sprzeciwienie się ich...