Czy należy bać się kontroli PUODO?

Kontrola Prezesa Urzędu Ochrony Danych Osobowych (PUODO) budzi uzasadnione obawy wśród przedsiębiorców, w szczególności biorąc pod uwagę wysokość potencjalnych kar.

Celem kontroli PUODO nie jest nałożenie kary, a sama kara finansowa zależy od wielu czynników, postawy przedsiębiorcy oraz nie jest wydawana na podstawie kontroli. W ramach kontroli ustalany jest stan faktyczny na podstawie zebranych dowodów - w szczególności dokumentów, przedmiotów, oględzin oraz wyjaśnień - i jest to punkt wyjściowy dla dalszych działań PUODO.

1. Plan kontroli UODO na 2024 rok

Sama kontrola nie oznacza automatycznie, że przedsiębiorca złamał przepisy dotyczące ochrony danych. PUODO prowadzi kontrole zgodnie z ustalonym planem, na podstawie uzyskanych informacji (np. w wyniku naruszenia lub licznych skarg) lub w ramach monitoringu przestrzegania RODO.

W 2024 roku plan kontroli PUODO obejmuje:

∑ Organy przetwarzające dane osobowe w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym.

∑ Podmioty przetwarzające dane osobowe za pomocą aplikacji internetowych (webowych) – kontroli podlegają zabezpieczenia i sposób udostępniania danych. Jest to kontynuacja kontroli z 2023 roku.

∑ Prawidłowość spełniania przez przedsiębiorców obowiązku informacyjnego, o którym mowa w art. 13 i 14 RODO.

Statystyki z ostatnich lat pokazują, że liczba kontroli stale rośnie, szczególnie w sektorze prywatnym. W 2020 roku skontrolowano 12 podmiotów, w roku 2021 – 22, a w roku 2022 – już 40. Tendencja ta...