Ochrona danych

Przedsiębiorca ignorował pisma UODO i dostał upomnienie zamiast kary

Spór

Prezes UODO zarzucił przedsiębiorcy prowadzącemu firmę L. brak współpracy i niedostarczenie informacji w postępowaniu dotyczącym naruszenia ochrony danych, w którym skan polisy OC trafił na błędny adres e-mail.

Ustalenia sądu

Organ ustalił, że wezwania z 16 kwietnia 2024 r. i dwa z 12 czerwca 2024 r. zostały odebrane, a przedsiębiorca nie udzielił merytorycznej odpowiedzi. Wyjaśnienia złożył dopiero 24 stycznia 2025 r., po wszczęciu postępowania o karę.

Rozstrzygnięcie

Prezes UODO udzielił przedsiębiorcy upomnienia za naruszenie art. 31 oraz art. 58 ust. 1 lit. a) i e) RODO, bez nałożenia administracyjnej kary pieniężnej. Decyzja jest jednoinstancyjna i ostateczna.

Dlaczego

Organ uznał, że naruszenie, choć wysoce naganne, zostało usunięte z chwilą złożenia wyjaśnień, a upomnienie jest wystarczające. Wcześniejsze upomnienie będzie brane pod uwagę przy ocenie kolejnych naruszeń.

Dla firm

Na pisma organu nadzorczego trzeba odpowiadać w wyznaczonym terminie, bo ich ignorowanie może skutkować karą pieniężną. Pouczenie o takiej możliwości znajdowało się w każdym piśmie UODO.

Więcej o sprawie

Naruszenie dotyczyło skanu polisy OC wysłanego omyłkowo na zły adres e-mail, a w pliku był numer PESEL klienta. Wyjaśnienia firma złożyła dopiero po telefonie z urzędu, w styczniu 2025 r.

Rozstrzygnięcie

Upomnienie

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DOKE.561.8.2024

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DOKE.561.8.2024 (PDF).

Hasła tematyczne: ochrona danych osobowych

274 dni od wyroku do publikacji

1. Wyrok 18 lutego 2025 r.
2. Portal: 19 listopada 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.