Procesor wykraczający poza cele wskazane w kontrakcie staje się administratorem
Podmiot przetwarzający dane osobowe ma prawo wykonywać na nich operacje tylko na polecenie i w zakresie określonym w umowie powierzenia. W przeciwnym razie - jak wynika z wyroku WSA w Warszawie - grozi mu kara od prezesa UODO
Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę spółki, na którą Urząd Ochrony Danych Osobowych nałożył karę w wysokości 8 tys. zł (wyrok z 27 października 2020 r., sygn. akt II SA/Wa 310/20). Organ nadzorczy stwierdził, że spółka będąca procesorem (firma zarządzająca nieruchomościami) przetwarzała dane w sposób wykraczający poza cele wskazane w umowie powierzenia zawartej z administratorem (tu: wspólnotą mieszkaniową).
UODO w toku kontroli ustalił, że pracownicy spółki mieli dostęp do nagrań z monitoringu wizyjnego. Co więcej, istniała zwyczajowa procedura działania, w której rola spółki polegała na przekazywaniu informacji o konieczności udostępnienia nagrania koordynatorowi wyznaczonemu przez podmiot świadczący usługę ochrony. Przy czym przyjęty sposób działania nie wynikał z zapisów umów ani przyjętych przez wspólnotę mieszkaniową procedur wewnętrznych.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.