Milion złotych za brak informacji o przetwarzaniu danych
Nawet osoby, których dane widnieją w publicznych rejestrach muszą być informowane o ich ponownym przetwarzaniu – uznała prezes Urzędu Ochrony Danych Osobowych nakładając pierwszą karę finansową na podstawie RODO. Jeszcze bardziej kosztowne może być konieczność poinformowania ok. 6 mln osób o ich prawach, do czego również zobowiązuje decyzja. Chodzi o firmę, która zajmuje się przygotowywaniem dla przedsiębiorców profesjonalnych raportów na temat potencjalnych kontrahentów. W swej działalności przetwarza również dane osobowe z publicznie dostępnych rejestrów, takich jak Centralna Ewidencja i Informacja o Działalności Gospodarczej. W sumie, jak wynika z postępowania UODO, ok. 6 mln osób, z czego połowa to dane historyczne o ludziach, którzy już nie prowadzą działalności gospodarczej.
Kara nałożona na firmę nie dotyczy braku podstaw prawnych do przetwarzania tych danych. Podstawy takie są, bo chodzi o ponowne wykorzystanie informacji z dostępnych publicznie rejestrów. Zdaniem UODO administrator nie dopełnił natomiast obowiązku informacyjnego. Mówiąc wprost – nie przekazał osobom, które widnieją w jego bazie, informacji o tym, że przetwarza ich dane, w jakim celu to robi, jak się z nim skontaktować i skąd czerpie swe dane. Nie powiadomił także o przysługujących im prawach.
Skorzystaj z PROMOCJI NA PIERWSZY MIESIĄC.
Zyskaj nielimitowany dostęp do wszystkich treści:
wyjaśnień ekspertów, raportów i pogłębionych analiz oraz narzędzi dla specjalistów.
Możesz anulować w dowolnym momencie.
Skorzystaj z PROMOCJI NA PIERWSZY MIESIĄC.
Zyskaj nielimitowany dostęp do wszystkich treści:
wyjaśnień ekspertów, raportów i pogłębionych analiz oraz narzędzi dla specjalistów.
Możesz anulować w dowolnym momencie.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.