- Sygnatura akt
- ZSPR.440.43.2019
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 25 kwietnia 2019 r.
- Rozstrzygnięcie
- Kara 55 750,5 zł
- Kara pieniężna
- 55 751 zł
- Opublikowano w portalu
- 17 maja 2019 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Związek sportowy zapłaci 55 750,50 zł za publikację PESEL sędziów w internecie
Spór
Prezes UODO prowadził z urzędu postępowanie wobec związku sportowego, który publikował na swojej stronie imiona, nazwiska, numery PESEL i adresy zamieszkania osób z licencjami sędziowskimi z 2015 r.
Ustalenia sądu
Organ ustalił, że w styczniu 2019 r. dane 585 osób nadal były dostępne w wyszukiwarce, mimo że związek w zgłoszeniu naruszenia wskazywał lipiec 2018 r. jako datę zakończenia naruszenia. Związek zlecił usunięcie firmie informatycznej i nie zweryfikował jego skuteczności.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 5 ust. 1 lit. f oraz art. 32 ust. 1 lit. b i ust. 2 RODO i nałożył na związek administracyjną karę pieniężną w wysokości 55 750,50 zł.
Dlaczego
Organ uznał, że związek nie zapewnił skutecznych środków bezpieczeństwa, a publikacja PESEL i adresu wykraczała poza cel wynikający z uchwały o licencjach, co narusza zasadę minimalizacji danych. Jako okoliczność obciążającą wskazano brak sprawdzenia skuteczności usunięcia danych.
Dla firm
Samo usunięcie danych z własnej strony nie wystarcza. Administrator powinien sprawdzić, czy dane zniknęły także z wyników wyszukiwarek, i kontrolować to po czasie.
Więcej o sprawie
Dane 585 osób, w tym numery PESEL i adresy zamieszkania, były w styczniu 2019 r. nadal dostępne w wyszukiwarce, mimo że związek twierdził, że je usunął. To decyzja administracyjna Prezesa UODO, nie wyrok sądu.
- Rozstrzygnięcie
- Kara 55 750,5 zł
- Kara pieniężna
- 55 751 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- ZSPR.440.43.2019
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZSPR.440.43.2019 (PDF).
Hasła tematyczne: ochrona danych osobowych
22 dni od wyroku do publikacji
- Wyrok 25 kwietnia 2019 r.
- Portal: 17 maja 2019 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.