Wysokie kary za nieprzestrzeganie RODO
W marcu 2019 r. Prezes Urzędu Ochrony Danych Osobowych po raz pierwszy nałożył karę za nieprzestrzeganie przepisów RODO – Spółka Bisnode Polska została ukarana kwotą sięgającą niemal miliona złotych. Następnie za złamanie postanowień rozporządzenia został ukarany Dolnośląski Związek Piłki Nożnej (56 tys. zł), burmistrz Aleksandrowa Kujawskiego (40 tys. zł), sklep Morele.net, który otrzymał gigantycznym karą sięgającą niemal 3 milionów złotych, spółka ClickQuickNow (201 tys. zł) oraz gdańska podstawówka, która za niezgodne z prawem wykorzystywanie danych biometrycznych ma zapłacić 20 tys. zł kary.
15 000 zł kary za brak współpracy z organem
Jeleniogórska spółka East Power zajmuje się pośrednictwem pracy na terenie Polski i Niemiec, w toku postępowania wyjaśniającego Prezes UODO nałożył na nią 15 tys. zł kary za lekceważenie obowiązku współpracy z organem lub celowe utrudnianie postępowania. Prezes UODO trzykrotnie wzywał Spółkę do złożenia wyjaśnień, odpowiedź na trzecie z nich była na tyle lakoniczna, że organ zdecydował o wszczęciu odrębnego postępowania w celu nałożenia kary administracyjnej. Pomimo złożenia przez Spółkę dodatkowych wyjaśnień, w ocenie Prezesa UODO wciąż pozostają one niepełne.
Pierwsze postępowanie transgraniczne RODO
Co ciekawe, to pierwsze postępowanie transgraniczne – skarga na agencję pracy została złożona przez niemieckiego obywatela do urzędu ochrony danych w Nadrenii-Palatynacie, jednak z uwagi na siedzibę spółki sprawa została przejęta przez Prezesa UODO. Co było powodem skargi? Obywatel Niemiec mimo złożonego sprzeciwu otrzymywał od Spółki komunikację o charakterze marketingowym.
Czy tej kary można było uniknąć?
Wydaje się, że stosunkowo łatwo można było uniknąć tej kary, jednak Spółka dwukrotnie pozostawiła wezwania Prezesa UODO bez jakiejkolwiek odpowiedzi. Spółka w żaden sposób nie próbowała usprawiedliwić swoich działań, ani nie kontaktowała się z urzędem w celu uzyskania dodatkowych informacji. UODO uznał więc, że postępowanie Spółki ma charakter umyślny i ma na celu utrudnianie postępowania. Warto przypomnieć, że przepisy RODO nakładają na kontrolowany podmiot obowiązek zapewnienia organowi nadzoru dostępu do danych osobowych i innych informacji niezbędnych do realizacji zadań. Ponadto dobra współpraca z organem, która ma na celu ustalić stan faktyczny sprawy może przesądzić o ostatecznym wymiarze kary, stąd też polecamy nie utrudniać kontrolerom pracy.
To nie pierwsza taka kara
W kwietniu 2020 r. za utrudnianie postępowania została ukarana Vis Consulting Sp. z o.o., katowicka Spółka za brak współpracy z UODO musi zapłacić 20 tys. zł kary. Przed nałożeniem kary nie uchroniła Spółki nawet decyzja o jej likwidacji, za to teraz właściciel może odpowiadać za swoje działania także karnie.
