Wtorek Wydanie nr 31

Sygnatura akt
ZSPR.440.43.2019
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Rodzaj
Decyzja
Data orzeczenia
25 kwietnia 2019 r.
Rozstrzygnięcie
Kara 55 750,5 zł
Kara pieniężna
55 751 zł
Opublikowano w portalu
17 maja 2019 r.
W serwisie od

Zestawienie z tego dnia
Kategorie
Ochrona danych
Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

Ochrona danych

Związek sportowy zapłaci 55 750,50 zł za publikację PESEL sędziów w internecie

Spór

Prezes UODO prowadził z urzędu postępowanie wobec związku sportowego, który publikował na swojej stronie imiona, nazwiska, numery PESEL i adresy zamieszkania osób z licencjami sędziowskimi z 2015 r.

Ustalenia sądu

Organ ustalił, że w styczniu 2019 r. dane 585 osób nadal były dostępne w wyszukiwarce, mimo że związek w zgłoszeniu naruszenia wskazywał lipiec 2018 r. jako datę zakończenia naruszenia. Związek zlecił usunięcie firmie informatycznej i nie zweryfikował jego skuteczności.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 5 ust. 1 lit. f oraz art. 32 ust. 1 lit. b i ust. 2 RODO i nałożył na związek administracyjną karę pieniężną w wysokości 55 750,50 zł.

Dlaczego

Organ uznał, że związek nie zapewnił skutecznych środków bezpieczeństwa, a publikacja PESEL i adresu wykraczała poza cel wynikający z uchwały o licencjach, co narusza zasadę minimalizacji danych. Jako okoliczność obciążającą wskazano brak sprawdzenia skuteczności usunięcia danych.

Dla firm

Samo usunięcie danych z własnej strony nie wystarcza. Administrator powinien sprawdzić, czy dane zniknęły także z wyników wyszukiwarek, i kontrolować to po czasie.

Więcej o sprawie

Dane 585 osób, w tym numery PESEL i adresy zamieszkania, były w styczniu 2019 r. nadal dostępne w wyszukiwarce, mimo że związek twierdził, że je usunął. To decyzja administracyjna Prezesa UODO, nie wyrok sądu.

Rozstrzygnięcie
Kara 55 750,5 zł
Kara pieniężna
55 751 zł
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Sygnatura
ZSPR.440.43.2019

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZSPR.440.43.2019 (PDF).

Hasła tematyczne: ochrona danych osobowych

22 dni od wyroku do publikacji

  1. Wyrok 25 kwietnia 2019 r.
  2. Portal: 17 maja 2019 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.