Ochrona danych

Przedsiębiorca dostał upomnienie za dane klientów sklepu, resztę postępowania umorzono

Spór

Prezes UODO prowadził z urzędu postępowanie wobec przedsiębiorcy, który przetwarzał dane klientów sklepu internetowego jako podmiot przetwarzający. Chodziło o naruszenie ochrony danych po nieuprawnionym dostępie do panelu sklepu.

Ustalenia sądu

Kontrola wykazała, że do 2021 r. firma nie udzieliła wszystkim pracownikom upoważnień do przetwarzania danych i nie prowadziła rejestru czynności przetwarzania. Firma nie ustosunkowała się do pism o wszczęciu postępowania.

Rozstrzygnięcie

Prezes UODO udzielił przedsiębiorcy upomnienia za naruszenie art. 29 i art. 32 ust. 4 oraz art. 30 ust. 2 i 3 rozporządzenia 2016/679 i w pozostałym zakresie umorzył postępowanie.

Dlaczego

Organ uznał, że firma nie wykazała, iż zapewniła przetwarzanie danych wyłącznie na polecenie administratora. Za okoliczności łagodzące uznano brak stwierdzonego naruszenia praw osób, usunięcie naruszeń oraz zakres podstawowych danych.

Dla firm

Podmiot przetwarzający musi zapewnić, by osoby z dostępem do danych przetwarzały je wyłącznie na polecenie administratora, i prowadzić rejestr wszystkich kategorii czynności przetwarzania wykonywanych w jego imieniu.

Więcej o sprawie

Dwa nieuprawnione logowania na konto przedsiębiorcy pozwoliły wyeksportować zamówienia klientów sklepu wraz z danymi osobowymi. Przedsiębiorca nie odpowiedział na pisma urzędu o wszczęciu postępowania.

Rozstrzygnięcie

Upomnienie

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5112.28.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5112.28.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

50 dni od wyroku do publikacji

1. Wyrok 21 lipca 2025 r.
2. Po 28 dniach trafia do portalu połowa orzeczeń
3. Portal: 9 września 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.