Decyzje UODO: sprawdź, za jakie naruszenia były nakładane kary

Prezes Urzędu Ochrony Danych Osobowych (dalej: PUODO), który jest organem właściwym w sprawie ochrony danych osobowych, może – jako organ nadzorczy – udzielać upomnień, ostrzeżeń i nakazów oraz nakładać administracyjne kary pieniężne. Reakcja PUODO powinna uwzględniać m.in.: charakter i wagę czynu, liczbę poszkodowanych osób, rozmiar poniesionej przez nich szkody, kategorie danych osobowych, których dotyczyło naruszenie, oraz rodzaj działań podjętych w celu zminimalizowania szkody. Przy czym prawodawca unijny wprowadził w RODO dwa maksymalne progi kar pieniężnych, tj.:

• do 10 mln euro,
• a w przypadku przedsiębiorstwa – w wysokości do 2 proc. jego całkowitego rocznego światowego obrotu z poprzedniego roku obrotowego (przy czym zastosowanie ma kwota wyższa) oraz ich dwukrotność w przypadku ciężkich naruszeń.

Poniżej prezentujemy wnioski wynikające z wybranych decyzji PUODO wydanych w ostatnim czasie wraz z ich omówieniem. Ich analiza z pewnością pomoże w wyciągnięciu konstruktywnych wniosków oraz we wprowadzeniu zmian w wielu organizacjach.