Ochrona danych

Prezes UODO ukarał spółkę W. (…) karą 5,9 mln zł za zdjęcia dowodów użytkowników

Spór

Prezes UODO kontrolował spółkę obsługującą aplikację mobilną do zamawiania produktów, która w razie podejrzenia oszustwa żądała od użytkowników zdjęcia dowodu osobistego lub paszportu. Postępowanie wszczęto po kontroli.

Ustalenia sądu

Organ uznał, że spółka nie miała żadnej z przesłanek z art. 6 ust. 1 RODO, a zakres zbieranych danych był nadmiarowy. Spółka twierdziła, że działała na podstawie art. 6 ust. 1 lit. f, oceny skutków dla ochrony danych, testu równowagi i procedury antyfraudowej, ale organ tych argumentów nie przyjął.

Rozstrzygnięcie

Stwierdzono naruszenie art. 5 ust. 1 lit. a) i c), art. 5 ust. 2 oraz art. 6 ust. 1 RODO, nałożono karę 5 898 064 zł i nakazano zaprzestanie zbierania tych danych oraz ich usunięcie w terminie 30 dni. Decyzja może być zaskarżona do sądu administracyjnego, więc nie jest prawomocna.

Dlaczego

Dokument tożsamości zawiera szeroki zakres danych, a ustawa AML i ustawa o świadczeniu usług drogą elektroniczną nie dają spółce takiego uprawnienia. Wysokość kary organ ustalił, uwzględniając obrót całej grupy kapitałowej, bo obrót samej spółki uznał za zbyt niski, by kara była skuteczna.

Dla firm

Żądanie skanu dowodu osobistego lub paszportu od klientów przy weryfikacji tożsamości może być uznane za nadmiarowe, nawet gdy firma ma udokumentowaną ocenę skutków i test równowagi.

Więcej o sprawie

Spółka twierdziła, że ocena skutków dla ochrony danych i test równowagi uzasadniają żądanie zdjęcia dowodu przy podejrzeniu oszustwa. Organ tego nie przyjął.

Rozstrzygnięcie

Kara 5 898 064 zł

Kara pieniężna

5 898 064 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5112.33.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5112.33.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

25 dni od wyroku do publikacji

1. Wyrok 19 lutego 2026 r.
2. Portal: 16 marca 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.