Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 13 września 2021 r., sygn. DKE.523.23.2021

Na podstawie art. 104 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r., poz. 735 ze zm.), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) w związku z art. 12 pkt 1-2 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922 ze zm.) w związku z art. 6 ust. 1 lit. c) i lit. f) oraz art. 57 ust. 1 lit. a) i lit. f) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 2), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana R. S. na przetwarzanie jego danych osobowych przez O. Niestandaryzowany Sekurytyzacyjny Fundusz Inwestycyjny Zamknięty, reprezentowany przez N. S.A.. (dawniej: O. S.A.), polegające na ich udostępnieniu na stronach internetowych: […], […], […] oraz […], Prezes Urzędu Ochrony Danych Osobowych

odmawia uwzględnienia wniosku.

Uzasadnienie

Do Prezesa Urzędu Ochrony Danych Osobowych (dawniej: Generalnego Inspektora Ochrony Danych Osobowych) wpłynęła Pana R. S. (zwanego dalej: Skarżącym), na przetwarzanie jego danych osobowych przez O. Niestandaryzowany Sekurytyzacyjny Fundusz Inwestycyjny Zamknięty (zwany dalej także: Funduszem), reprezentowany przez N. S.A. (zwane dalej także: Towarzystwem), następcę prawnego O. S.A, polegające na udostępnieniu tychże danych na stronach internetowych: […], […], […] oraz […].

W treści skargi Skarżący zarzucił, że Fundusz naruszył zasady ochrony danych osobowych poprzez ujawnienie jego imienia, nazwiska, adresu, numeru telefonu oraz numeru PESEL na ogólnodostępnej internetowej giełdzie długów, znajdującej się pod adresem: […] – pomimo braku uzyskania na takie działania zgody Skarżącego. Dostęp do wyżej wskazanych informacji mógł mieć każdy użytkownik portalu, posiadający płatne konto w serwisie. Jednocześnie Skarżący wskazał, że drogą SMS-ową został zawiadomiony o tym, że informacje o obciążającym go zadłużeniu wraz z dotyczącymi go danymi osobowymi udostępniono również na stronach internetowych: […], […] oraz […]. Skarżący zakwestionował legalność działań Funduszu w powyższym zakresie.