Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 3 lipca 2020 r., sygn. ZKE.440.58.2019

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2020 r., poz. 256), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) w związku z art. 12 pkt 2, art. 18 ust. 1 i art. 22 ust. 2 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2016 r., poz. 922 ze zm.) oraz art. 12 w związku z art. 15 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana R. P., na przetwarzanie jego danych osobowych przez O. S.A., w tym na niewypełnienie wobec niego obowiązku informacyjnego z art. 32 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, Prezes Urzędu Ochrony Danych Osobowych

nakazuje O. S.A. spełnienie obowiązku informacyjnego wobec Pana R. P., poprzez dostarczenie mu:

a) informacji o kategoriach danych osobowych dotyczących jego osoby, podlagających przetwarzaniu przez O. S.A. oraz;

b) kopii jego danych osobowych podlegających przetwarzaniu przez O. S.A.

Uzasadnienie

Do Prezesa Urzędu Ochrony Danych Osobowych (dawniej: Generalnego Inspektora Ochrony Danych Osobowych) wpłynęła skarga Pana R. P., zwanego dalej: „Skarżącym”, na przetwarzanie jego danych osobowych przez O. S.A., zwaną dalej także: „Spółką”, w tym na niewypełnienie wobec niego obowiązku informacyjnego z art. 32 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922).

W treści skargi Skarżący wskazał, że w związku ze składanymi drogą elektroniczną reklamacjami na usługi świadczone przez operatora telefonii komórkowej – których rozpatrzenie operator uzależniał od podania szczegółowych danych osobowych, w tym numeru PESEL oraz numeru dowodu osobistego – Skarżący dwukrotnie zwracał się do Spółki z żądaniem dostarczenia kopii jego danych osobowych przetwarzanych przez Spółkę, a powiązanych z adresem poczty elektronicznej, wykorzystywanym przez Skarżącego do celów komunikacji ze Spółką. Spółka nie przekazała Skarżącemu wyżej wskazanych informacji, tym samym uniemożliwiając mu skorzystanie z uprawnień przysługujących na gruncie przepisów o ochronie danych osobowych.