Wtorek Wydanie nr 31

Sygnatura akt
DKN.5131.7.2025
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Rodzaj
Decyzja
Data orzeczenia
12 września 2025 r.
Rozstrzygnięcie
Kara 11 365 zł
Kara pieniężna
11 365 zł
Opublikowano w portalu
3 października 2025 r.
W serwisie od

Zestawienie z tego dnia
Kategorie
Ochrona danych
Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

Ochrona danych

Prezes UODO ukarał Q. Sp. z o.o. karą 11 365 zł za łączenie funkcji prezesa i inspektora danych

Spór

Postępowanie wszczęto z urzędu po zgłoszeniu naruszenia z 11 sierpnia 2023 r. Pytanie brzmiało, czy łączenie funkcji prezesa zarządu Q. Sp. z o.o. z funkcją IOD narusza art. 38 ust. 6 RODO.

Ustalenia sądu

Od 16 lipca 2018 r. do 4 lipca 2024 r. funkcję IOD pełniła osoba będąca prezesem zarządu, a analizę niezależności z 2023 r. zatwierdziła ta sama osoba. Spółka twierdziła, że połączenie funkcji nie rodzi konfliktu interesów.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 38 ust. 6 RODO i nałożył na Q. Sp. z o.o. administracyjną karę pieniężną w wysokości 11 365 zł.

Dlaczego

Organ uznał, że osoba kierująca spółką, która określa cele i sposoby przetwarzania danych, nie może jednocześnie pełnić funkcji IOD. Usunięcie naruszenia w lipcu 2024 r. zostało uwzględnione jako okoliczność łagodząca.

Dla firm

Prezes zarządu nie może równolegle pełnić funkcji inspektora ochrony danych, jeśli prowadzi to do konfliktu interesów, a sama wewnętrzna analiza niezależności nie zwalnia firmy z obowiązku zapewnienia, że takiego konfliktu nie ma.

Więcej o sprawie

Zaczęło się od zaświadczenia lekarskiego wydanego pacjentowi z danymi innej osoby, a zgłoszenie tego naruszenia ujawniło, kto pełnił funkcję inspektora ochrony danych. Spółka przyznała, że w tym czasie robiła to prezes zarządu.

Rozstrzygnięcie
Kara 11 365 zł
Kara pieniężna
11 365 zł
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Sygnatura
DKN.5131.7.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.7.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

21 dni od wyroku do publikacji

  1. Wyrok 12 września 2025 r.
  2. Portal: 3 października 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.