Ochrona danych

UODO nakazał spółce X. zawiadomić klientkę o wysłaniu jej zdjęć innemu klientowi

Spór

Prezes UODO prowadził postępowanie wobec X. Sp. z o.o., która nie zawiadomiła klientki o omyłkowym wysłaniu jej zamówienia z fotoksiążką innemu klientowi.

Ustalenia sądu

Spółka oceniła ryzyko jako średnie i uznała, że nie zachodzi wysokie ryzyko naruszenia praw i wolności, m.in. z powodu odebrania przesyłki. Organ uznał, że ujawniono dane klientki, jej dziecka oraz dane dotyczące zdrowia i przekonań, a zdarzenie mogło prowadzić do wyłudzeń lub dyskryminacji.

Rozstrzygnięcie

Prezes UODO nakazał spółce zawiadomienie osoby, której dane dotyczą, o naruszeniu z informacjami wskazanymi w art. 34 ust. 2 rozporządzenia, w terminie 3 dni od dnia, w którym decyzja stanie się ostateczna; decyzja jest nieprawomocna.

Dlaczego

Prezes UODO wskazał m.in. na możliwość wykorzystania danych objętych naruszeniem do wyłudzania środków finansowych od najbliższej rodziny, tzw. „metodą na wnuczka”. Organ uznał, że intencje odbiorcy mogą się zmienić, więc działania zaradcze nie wyeliminowały wysokiego ryzyka.

Dla firm

Odebranie przesyłki od osoby nieuprawnionej i wyjaśnienie sprawy z klientką nie zwolniły spółki z obowiązku zawiadomienia osoby, której dane dotyczą, według organu nadzorczego.

Więcej o sprawie

Fotoksiążka z ciążowymi i rodzinnymi zdjęciami trafiła do innego klienta, a na 126 zdjęciach było dziecko do trzeciego roku życia. Decyzja nieprawomocna.

Rozstrzygnięcie

Nakaz

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

ZWAD.405.1383.2018

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZWAD.405.1383.2018 (PDF).

Hasła tematyczne: ochrona danych osobowych

30 dni od wyroku do publikacji

1. Wyrok 27 marca 2019 r.
2. Portal: 26 kwietnia 2019 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.