Ochrona danych

UODO nakazał O. S.A. udostępnić klientowi jego dane osobowe

Spór

Klient operatora telefonii, korzystający z karty prepaid, skarżył się na brak odpowiedzi na swoje żądania udostępnienia danych osobowych, w tym numeru PESEL i danych dowodu, których spółka miała żądać przy weryfikacji.

Ustalenia sądu

Spółka przetwarzała imię, nazwisko, adres, numery telefonów, adres e-mail i numer PESEL skarżącego. Na dwa wnioski skarżącego wysłane z tego samego adresu e-mail nie udzieliła informacji, a dodatkowo zażądała numeru PESEL i dowodu osobistego.

Rozstrzygnięcie

Prezes UODO nakazał O. S.A. spełnienie obowiązku informacyjnego wobec skarżącego przez podanie informacji o kategoriach jego danych osobowych oraz dostarczenie kopii tych danych.

Dlaczego

Uzasadnienie wskazuje, że dane podane przez skarżącego były wystarczające do weryfikacji tożsamości, a żądanie dodatkowych danych nie miało podstawy, więc odmowa spełnienia żądania naruszała przepisy o ochronie danych osobowych.

Dla firm

Administrator, który dostaje żądanie dostępu do danych, musi na nie odpowiedzieć. Dodatkowe dane do weryfikacji tożsamości nie zwalniają go z tego obowiązku.

Więcej o sprawie

Przed wydaniem danych spółka zażądała od klienta numeru PESEL i dowodu osobistego, a wcześniej nie odpowiedziała na jego żądanie z stycznia 2016 r. Decyzja nakazuje spełnienie obowiązku informacyjnego.

Rozstrzygnięcie

Nakaz

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

ZKE.440.58.2019

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZKE.440.58.2019 (PDF).

Hasła tematyczne: ochrona danych osobowych

270 dni od wyroku do publikacji

1. Wyrok 3 lipca 2020 r.
2. Portal: 30 marca 2021 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.