Wtorek Wydanie nr 31

Sygnatura akt
DS.523.2704.2022
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Rodzaj
Decyzja
Data orzeczenia
25 listopada 2022 r.
Rozstrzygnięcie
Upomnienie
Opublikowano w portalu
22 września 2023 r.
W serwisie od

Zestawienie z tego dnia
Kategorie
Ochrona danych
Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

Ochrona danych

G. Sp. z o.o. dostała upomnienia za prywatny telefon i informację o zwolnieniu lekarskim

Spór

Skarżąca, która pracowała w spółce G. na podstawie umowy na czas określony, zarzuciła spółce przetwarzanie jej prywatnego numeru telefonu bez podstawy prawnej oraz ujawnienie informacji o jej zwolnieniu lekarskim osobom nieuprawnionym.

Ustalenia sądu

Według pisma spółki pełnomocnikowi kontrahenta przekazano informację o przebywaniu skarżącej na zwolnieniu lekarskim, a pracownica bez uprawnień do informacji poufnych otrzymała informację o fakcie nieobecności. Materiał dowodowy nie wykazał, by skarżąca dobrowolnie udostępniła swój prywatny numer do celów służbowych.

Rozstrzygnięcie

Prezes UODO udzielił spółce dwóch upomnień: za naruszenie art. 6 ust. 1 RODO przy przetwarzaniu prywatnego numeru telefonu oraz za naruszenie art. 9 ust. 1 RODO przy udostępnieniu danych o zdrowiu osobom nieuprawnionym.

Dlaczego

Informacja o zwolnieniu lekarskim jest daną dotyczącą zdrowia, a spółka nie wykazała żadnej z przesłanek z art. 9 ust. 2 RODO. Spółka dysponowała służbowymi kanałami kontaktu, więc nie wykazała podstawy z art. 6 ust. 1 RODO dla korzystania z numeru prywatnego.

Dla firm

Informacja o zwolnieniu lekarskim i jego przyczynie to dane o zdrowiu, których firma nie może przekazać osobom bez podstawy z art. 9 RODO. Służbowe sprawy nie powinny być załatwiane przez prywatny numer pracownika, jeśli firma ma służbowy kontakt.

Więcej o sprawie

Spółka napisała do pełnomocnika swojego kontrahenta, że pracownica jest na zwolnieniu lekarskim L-4 z powodu złego stanu emocjonalnego. Prezes UODO uznał, że to dane o zdrowiu.

Rozstrzygnięcie
Upomnienie
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Sygnatura
DS.523.2704.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DS.523.2704.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

301 dni od wyroku do publikacji

  1. Wyrok 25 listopada 2022 r.
  2. Portal: 22 września 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.