Wielu oczekiwało konfrontacji z UODO i się doczekało… Choć to na ten moment tylko oświadczenia i słowa to wyglądają na zapowiedź czegoś większego.
O co chodzi?
30.10.2019 Prezes UODO nałożył pierwszą karę finansową na podmiot z sektora publicznego, choć prezes wydał już kilka decyzji administracyjnych dla podmiotów publicznych (ZSZZS.440.793.2018, ZSOŚS.440.29.2019, ZSPU.421.8.2018, ZSOŚS.440.28.2018, ZSPU.421.1.2018, ) to do tej pory każdy z podmiotów reagował na wskazówki i zalecenia kontrolerów UODO. Zgodnie z treścią i uzasadnieniem decyzji ZSPU.421.3.2019 Burmistrz Aleksandrowa Kujawskiego miał nie współpracować z Prezesem UODO oraz nie stosować się do zaleceń wskazywanych w trakcie prowadzonego postępowania.
Kilka dni później na stronie urzędu ukazał się artykuł (który opisywałem tutaj ), gdzie UODO widać, że chciał wskazać co kieruje Prezesem Urzędu w trakcie wymierzania kary.
Oczywiście w środowisku specjalistów z zakresu ODO wrzało, jedni zachwalali karę inni potępiali, ja natomiast widzę jedną bardzo ważną analogię we wszystkich do tej pory nałożonych karach:
- nie reagujesz na zalecenia i wskazówki kontrolerów? Płacisz
Oraz ważną wskazówkę dla innych IOD, nie próbujcie robić z kontrolerów „ciemniaków”, w sytuacji gdy się wyda, że kombinujecie będzie kara bardzo bolała.
Pomyłki zdarzają się każdemu, jednak istotą systemu ochrony danych osobowych jest jego ciągłe doskonalenie, a nie udawanie, że wszystko jest ok, a jak mleko się rozleje to zamiatać je pod dywan…
- Pierwsza kara dla spółki Bisnode pokazała, że nie stosowanie się do zaleceń PUODO i pójście w zaparte oznacza karę
- Kara dla Związku Piłki Nożnej za wykrycie swojego błędu, poinformowanie PUODO o błędzie i jego naprawie, a w rzeczywistości pozostawieniu go w takim stanie rzeczy jeszcze przez kilka miesięcy
- Morele.net tu dużo by wymieniać ZSPR.421.2.2019 ilość skradzionych danych, kategoria tych danych czy czas trwania wycieku wskazują, że inaczej to się zakończyć nie mogło
- ClickQuickNow i kara 201 559,50 PLN w związku z utrudnianiem realizacji wycofania zgody w decyzji ZSPR.421.7.2019 UODO, że odwołanie zgody powinno być tak łatwe jak jej udzielenie, a spółka zdaje się w sposób celowy utrudniała realizację tego uprawnienia
- Ostatnia i chyba najbardziej komentowana kara to kara w wysokości 40 000 PLN dla Burmistrza Aleksandrowa Kujawskiego zgodnie z decyzją ZSPU.421.3.2019 sądzić można, że gdyby Administrator zastosował się do instrukcji i zaleceń wydawanych przez UODO w trakcie postępowania tej kary mogłoby nawet nie być, gdyż braki dotyczyły braków formalnych i dowodowych, nie zostały jednak naruszone żadne prawa i wolność osób, których dane dotyczą.
W ostatniej przytoczonej sprawie nie obeszło się jednak bez echa i w oświadczeniu UM Aleksandrowa Kujawskiego dla Serwisu Samorządowego PAP wyczytać możemy słowa krytyki wobec Prezesa UODO oraz prowadzonego przez niego postępowania, a także zapowiedzi odwołania się od kary.
Czyżby szykował nam się pierwszy wyrok sądu w związku ze stosowaniem RODO?
Będziemy na bieżąco informować