- Sygnatura akt
- DKN.5101.25.2020
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 12 listopada 2020 r.
- Rozstrzygnięcie
- Upomnienie
- Opublikowano w portalu
- 23 listopada 2020 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
UODO udzielił spółce U. upomnienia i nakazał powiadomić osoby na kwarantannie
Spór
Prezes UODO badał, czy spółka U. Sp. z o.o. z siedzibą w G. dopełniła obowiązków przy wykazie adresów osób na kwarantannie, który otrzymała od Komendy Powiatowej Policji w G. i który później pojawił się w internecie.
Ustalenia sądu
Według wyjaśnień spółki pracownik nadzorujący wydruk zostawił go na biurku, a kierowca z Zakładu Oczyszczania Miasta sfotografował go i udostępnił zdjęcie. Organ uznał, że informacja o objęciu kwarantanną to dane dotyczące zdrowia, a spółka nie oceniła ryzyka i nie zgłosiła naruszenia.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 5 ust. 1 lit. f, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 lit. d i ust. 2, art. 33 ust. 1 oraz art. 34 ust. 1 RODO, udzielił spółce upomnienia i nakazał zawiadomienie osób, których dane dotyczą, w terminie 3 dni od dnia, w którym decyzja stanie się ostateczna.
Dlaczego
Organ uznał, że adresy osób na kwarantannie są danymi dotyczącymi zdrowia, a ogólne zapisy analizy ryzyka nie odnosiły się do konkretnych czynności z wykazem. Spółka powinna była stwierdzić naruszenie przed pierwszym pismem UODO z kwietnia 2020 r., a wysokie ryzyko wymagało zawiadomienia osób.
Dla firm
Samo ustalenie, że pracownik skopiował dokument, nie zwalnia administratora z oceny, czy zdarzenie jest naruszeniem ochrony danych wymagającym zgłoszenia organowi i zawiadomienia osób.
Więcej o sprawie
Wykaz adresów osób objętych kwarantanną leżał bez nadzoru na biurku, a kierowca z Zakładu Oczyszczania Miasta sfotografował go, gdy pracownik odwrócił się plecami. Zdjęcia udostępnił co najmniej jednej osobie.
Konkretny szczegół, czyli zdjęcie wykazu zrobione przez kierowcę podczas nieobecności osoby nadzorującej, ale sprawa dotyczy głównie procedur ochrony danych.
- Rozstrzygnięcie
- Upomnienie
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5101.25.2020
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5101.25.2020 (PDF).
Hasła tematyczne: ochrona danych osobowych
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.