Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 19 listopada 2020 r., sygn. DKE.561.21.2020

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2020 r. poz. 256 ze zm.) w związku z art. 7 i art. 60 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz na podstawie art. 31 i art. 58 ust. 1 lit. e) w związku z art. 58 ust. 2 lit. b) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zm.), po przeprowadzeniu postępowania administracyjnego w sprawie przetwarzania danych osobowych przez K. Sp. z o.o., Prezes Urzędu Ochrony Danych Osobowych,

udziela upomnienia K. Sp. z o.o. za naruszenie przepisów art. 31 oraz art. 58 ust. 1 lit. a) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.) zwanego dalej „rozporządzeniem 2016/679”, polegającego na braku współpracy z Prezesem UODO w ramach wykonywania przez ten organ jego zadań oraz nieudzielaniu informacji niezbędnych Prezesowi UODO do realizacji jego zadań.

Uzasadnienie

Do wiadomości Prezesa Urzędu Ochrony Danych Osobowych (dalej także: „Prezes UODO”) wpłynęło zawiadomienie o podejrzeniu popełnienia przestępstwa złożone przez K. Sp. z o.o. (zwanej dalej „Spółką”) do Komendy Wojewódzkiej Policji w G. Zawiadomienie to dotyczyło awarii serwera obsługującego w Spółce system rezerwacji i sprzedaży usług hotelowo gastronomicznych. Awaria polegała na zaszyfrowaniu plików baz danych znajdujących się na ww. serwerze poprzez złośliwe oprogramowanie.