- Sygnatura akt
- DKN.5131.7.2025
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 12 września 2025 r.
- Rozstrzygnięcie
- Kara 11 365 zł
- Kara pieniężna
- 11 365 zł
- Opublikowano w portalu
- 3 października 2025 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Prezes UODO ukarał Q. Sp. z o.o. karą 11 365 zł za łączenie funkcji prezesa i inspektora danych
Spór
Postępowanie wszczęto z urzędu po zgłoszeniu naruszenia z 11 sierpnia 2023 r. Pytanie brzmiało, czy łączenie funkcji prezesa zarządu Q. Sp. z o.o. z funkcją IOD narusza art. 38 ust. 6 RODO.
Ustalenia sądu
Od 16 lipca 2018 r. do 4 lipca 2024 r. funkcję IOD pełniła osoba będąca prezesem zarządu, a analizę niezależności z 2023 r. zatwierdziła ta sama osoba. Spółka twierdziła, że połączenie funkcji nie rodzi konfliktu interesów.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 38 ust. 6 RODO i nałożył na Q. Sp. z o.o. administracyjną karę pieniężną w wysokości 11 365 zł.
Dlaczego
Organ uznał, że osoba kierująca spółką, która określa cele i sposoby przetwarzania danych, nie może jednocześnie pełnić funkcji IOD. Usunięcie naruszenia w lipcu 2024 r. zostało uwzględnione jako okoliczność łagodząca.
Dla firm
Prezes zarządu nie może równolegle pełnić funkcji inspektora ochrony danych, jeśli prowadzi to do konfliktu interesów, a sama wewnętrzna analiza niezależności nie zwalnia firmy z obowiązku zapewnienia, że takiego konfliktu nie ma.
Więcej o sprawie
Zaczęło się od zaświadczenia lekarskiego wydanego pacjentowi z danymi innej osoby, a zgłoszenie tego naruszenia ujawniło, kto pełnił funkcję inspektora ochrony danych. Spółka przyznała, że w tym czasie robiła to prezes zarządu.
- Rozstrzygnięcie
- Kara 11 365 zł
- Kara pieniężna
- 11 365 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.7.2025
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.7.2025 (PDF).
Hasła tematyczne: ochrona danych osobowych
21 dni od wyroku do publikacji
- Wyrok 12 września 2025 r.
- Portal: 3 października 2025 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.