Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 3 listopada 2022 r., sygn. DKN.5131.18.2022

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2022 r., poz. 2000) oraz art. 210a ust. 1 pkt 2 i 3 w zw. z art. 174a ust. 1 i 3 ustawy z dnia 16 lipca 2004 r. Prawo telekomunikacyjne (Dz. U. z 2022 r., poz. 1648, dalej zwanej: „Prawem telekomunikacyjnym”) w zw. z art. 2 ust. 1 i 2 oraz art. 3 ust. 1, 3 i 4 rozporządzenia Komisji (UE) Nr 611/2013 z dnia 24 czerwca 2013 r. w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych, na mocy dyrektywy 2002/58/WE Parlamentu Europejskiego i Rady o prywatności i łączności elektronicznej (Dz.Urz.UE.L.2013.173.2, dalej zwanego: „rozporządzeniem 611/2013”), a także art. 209 ust. 1a i art. 210 ust. 2 w zw. z art. 210a ust. 2 Prawa telekomunikacyjnego, po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w przedmiocie naruszenia przez P4 Sp. z o.o. z siedzibą w Warszawie przy ul. Wynalazek 1 przepisów Prawa telekomunikacyjnego, Prezes Urzędu Ochrony Danych Osobowych,

stwierdzając naruszenie przez P4 Sp. z o.o. z siedzibą w Warszawie przepisów art. 174a ust. 1 i 3 Prawa telekomunikacyjnego w zw. z art. 2 ust. 1 i 2 oraz art. 3 ust. 1, 3 i 4 rozporządzenia 611/2013, polegające na niezawiadomieniu Prezesa Urzędu Ochrony Danych Osobowych o naruszeniu danych osobowych w terminie 24 godzin od wykrycia naruszenia danych osobowych oraz braku niezwłocznego powiadomienia o naruszeniu danych osobowych abonenta, którego dotyczyło naruszenie, nakłada na P4 Sp. z o.o. z siedzibą w Warszawie karę pieniężną w wysokości 250.000 PLN (słownie: dwieście pięćdziesiąt tysięcy złotych).

Uzasadnienie

Do Prezesa Urzędu Ochrony Danych Osobowych, zwanego dalej ,,Prezesem UODO”, dnia […] lutego 2022 r. wpłynęła informacja od Pana J. G., zwanego dalej ,,osobą trzecią”, przekazana pocztą elektroniczną z adresu e-mail: […], który oświadczył, że: ,,W dniu dzisiejszym otrzymałem maila z umową Play. Nie jestem klientem Play, umowa dotyczy innej osoby o tym samym nazwisku. Na umowie są wszystkie dane tej osoby łącznie z PESEL i nr dowodu”. Do ww. informacji osoba trzecia załączyła wiadomość elektroniczną otrzymaną od P4 Sp. z o.o., ul. Wynalazek 1,