Ochrona danych

Firma dalej wysyłała maile ze skrzynki byłej zleceniobiorczyni, UODO udzielił upomnienia

Spór

Skarżąca po zakończeniu zlecenia ze Spółką twierdziła, że jej indywidualna skrzynka e-mail z imieniem, nazwiskiem i wizerunkiem w stopce była dalej wykorzystywana w kontaktach z kontrahentami.

Ustalenia sądu

Spółka przyznała, że skrzynka była używana około dwóch tygodni po zakończeniu współpracy, do czasu przekazania obowiązków, a następnie została zdezaktywowana. Według Spółki jej podstawą był prawnie uzasadniony interes, a nie zgoda.

Rozstrzygnięcie

Prezes UODO udzielił Spółce upomnienia za naruszenie art. 5 ust. 1 lit. c oraz art. 6 ust. 1 RODO; w tekście decyzja nie jest oznaczona jako ostateczna, więc nie można stwierdzić jej prawomocności.

Dlaczego

Organ uznał, że Spółka nie wykazała niezbędności przetwarzania danych do realizacji swojego interesu, a dane nie były adekwatne i ograniczone do tego, co konieczne.

Dla firm

Powołanie się na prawnie uzasadniony interes wymaga wykazania, że przetwarzanie danych było niezbędne do jego realizacji, a nie tylko wygodne. Nagła rezygnacja współpracownika sama w sobie tej przesłanki nie spełnia.

Więcej o sprawie

Skrzynka z jej imieniem, nazwiskiem i zdjęciem w stopce była wykorzystywana do kontaktów z klientami i biurem rachunkowym jeszcze około dwóch tygodni po zakończeniu współpracy.

Rozstrzygnięcie

Upomnienie

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DS.523.3215.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DS.523.3215.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

282 dni od wyroku do publikacji

1. Wyrok 14 grudnia 2022 r.
2. Portal: 22 września 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.