Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 22 lipca 2022 r., sygn. DKE.561.1.2022

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (t.j. Dz. U. z 2021 r. poz. 735 z późn. zm.) w związku z art. 7 i art. 60 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz na podstawie art. 58 ust. 2 lit. b) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, ze zm.), po przeprowadzeniu postępowania administracyjnego w przedmiocie nałożenia administracyjnej kary pieniężnej na S. S.A., Prezes Urzędu Ochrony Danych Osobowych

udziela upomnienia S. S.A. za naruszenie przepisów art. 58 ust. 1 lit. a) i e) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.), polegające na niezapewnieniu dostępu do informacji niezbędnych Prezesowi Urzędu Ochrony Danych Osobowych do realizacji jego zadań w postępowaniu [...].

Uzasadnienie

Stan faktyczny

1. W prowadzonym przez Prezesa UODO postepowaniu o sygn. [...], podjętym na podstawie skargi M. S., pismem z […] lutego 2020 r., doręczonym [...] lutego 2020 r., Prezes UODO wezwał S. S.A. (zwaną dalej także „Spółką”) do ustosunkowania się do treści skargi oraz złożenia wyjaśnień w sprawie, w terminie 7 dni od daty doręczenia pisma.

2. Z uwagi na brak odpowiedzi Spółki na w/w wezwanie, pismem z [...] listopada 2020 r., doręczonym [...] listopada 2020 r., Prezes UODO ponownie wezwał Spółkę do złożenia wyjaśnień w sprawie, w terminie 7 dni od daty doręczenia pisma. W treści pisma zawarte było pouczenie o tym, że brak wyczerpującej odpowiedzi na wezwanie może skutkować nałożeniem na Spółkę administracyjnej kary pieniężnej na podstawie art. 83 ust. 5) lit. e) w zw. z art. 58 ust. 1 lit. a) Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.) (zwane dalej także „