Weryfikacja przed podróżą busem może naruszyć RODO

Imię i nazwisko pasażera należą do zbioru danych osobowych, który powstał przy okazji zakupu biletu przez internet. Ich powtórzenie przez kierowcę w autobusie działającego w imieniu przewoźnika, tj. administratora, stanowi przetworzenie danych.

We wtorek Naczelny Sąd Administracyjny (NSA) uwzględnił skargę kasacyjną prezesa Urzędu Ochrony Danych Osobowych (UODO) w sporze o naruszenie RODO.

Sprawa dotyczyła przewoźnika autobusowego, na którego do UODO poskarżył się jeden z pasażerów. Mężczyzna uważał, że spółka udostępniła jego wrażliwe dane w zakresie imienia i nazwiska nieupoważnionym podczas wsiadania do autobusu. Pasażer alarmował, że kierowca wymagał od niego głośnego przedstawienia się pomimo okazania elektronicznego biletu. Ponadto kierowca – weryfikując dane – głośno je powtórzył.

Urzędnicy nie zbagatelizowali zgłoszenia. Wszczęli postępowanie i ustalili, że spółka pozyskała dane osobowe pasażera w zakresie imienia, nazwiska, adresu...