Ochrona danych

UODO ukarał Ministra Cyfryzacji i spółkę za udostępnienie danych z rejestru PESEL

Spór

Prezes UODO z urzędu prowadził postępowanie wobec Ministra Cyfryzacji oraz spółki N. (…) S.A. w sprawie udostępnienia i przetwarzania danych z rejestru PESEL w związku z przygotowaniem wyborów Prezydenta RP w 2020 r.

Ustalenia sądu

Minister udostępnił spółce 22 kwietnia 2020 r. dane osób pełnoletnich, żyjących obywateli polskich, około 30 mln osób. Spółka przetwarzała je do usunięcia w dniach 15-22 maja 2020 r. Prawomocne wyroki WSA i NSA stwierdziły nieważność decyzji Prezesa Rady Ministrów oraz bezskuteczność udostępnienia danych.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 6 ust. 1 i art. 5 ust. 1 lit. a) RODO i nałożył karę 100 000 zł na Ministra Cyfryzacji oraz 27 124 816 zł na spółkę N. (…) S.A. Decyzja podlega zaskarżeniu do sądu administracyjnego.

Dlaczego

Organ uznał, że w dacie udostępnienia danych żaden z przepisów nie dawał Ministrowi ani spółce podstawy do przetwarzania danych w tym celu. Prezes UODO był związany ustaleniami prawomocnych wyroków sądów administracyjnych.

Dla firm

Sama decyzja polecająca spółce realizację zadania nie zastąpiła podstawy prawnej do przetwarzania danych. Udostępnienie danych z rejestru PESEL bez takiej podstawy narusza RODO po stronie administratora i odbiorcy.

Więcej o sprawie

Dane około 30 mln osób trafiły do spółki na jej wniosek z 20 kwietnia 2020 r., złożony w związku z przygotowaniem wyborów prezydenckich. Kara dla spółki to 27 124 816 zł, a dla Ministra 100 000 zł.

Dane około 30 mln osób przekazano bez podstawy prawnej, a sądy wcześniej unieważniły polecenie, na którego podstawie to zrobiono.

Rozstrzygnięcie

Kara 27 124 816 zł

Kara pieniężna

27 124 816 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.1.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.1.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.