Ochrona danych

Prezes UODO udzielił upomnień spółce energetycznej i trzem agentom sprzedaży

Spór

Prezes UODO prowadził z urzędu postępowanie wobec spółki energetycznej, dwóch agentów sprzedaży i podwykonawcy w sprawie bezpieczeństwa danych klientów przetwarzanych w sprzedaży door to door.

Ustalenia sądu

Podwykonawca od lipca 2020 r. zezwalał handlowcom na przesyłanie w aplikacji Y. zdjęć umów z danymi klientów, bez zgody spółki i agentów. Organ ustalił, że nie przeprowadzono analizy ryzyka, a środków bezpieczeństwa i ich testów nie dobrano.

Rozstrzygnięcie

Prezes UODO udzielił spółce oraz agentom 1 i 2 upomnienia, a wobec podwykonawcy nałożył administracyjną karę pieniężną w wysokości 10 145 zł, w pozostałym zakresie umorzył postępowanie.

Dlaczego

Podwykonawca nie przeprowadził analizy ryzyka i nie wdrożył adekwatnych środków, a jego działanie było nieumyślne, lecz wynikało z niedbalstwa. Okolicznością łagodzącą było podjęcie przez niego działań usuwających dane po ujawnieniu naruszenia.

Dla firm

Firma, która powierza przetwarzanie danych, musi sprawdzić, czy podmiot przetwarzający zapewnia odpowiednie zabezpieczenia, bo odpowiada za sytuację, w której dane trafiają dalej do podwykonawców.

Więcej o sprawie

Zdjęcia umów z danymi klientów krążyły między handlowcami w aplikacji na prywatnych telefonach. Spółka dostała upomnienie za brak weryfikacji podmiotu przetwarzającego, który sam wprowadził aplikację.

Rozstrzygnięcie

Kara 10 145 zł

Kara pieniężna

10 145 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.7.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.7.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

72 dni od wyroku do publikacji

1. Wyrok 13 kwietnia 2026 r.
2. Po 38 dniach trafia do portalu połowa orzeczeń
3. Portal: 24 czerwca 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.