Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 7 lutego 2023 r., sygn. DKN.5131.31.2021

Na podstawie art. 104 § l ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2022 poz. 2000 z późn. zm.), art. 7 ust. 1 i 2, art. 60, art. 101 i art. 103 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781 ze zm.), a także art. 57 ust. 1 lit. a) i h), art. 58 ust. 2 lit. e) oraz i), art. 83 ust. 1- 3, art. 83 ust. 4 lit. a) w związku z art. 28 ust. 1, 3 i 9, art. 33 ust. 1 oraz art. 34 ust. 1 i 2 oraz art. 83 ust. 5 lit. a) w związku z art. 5 ust. 1 lit. a), rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), zwanego dalej rozporządzeniem 2016/679, po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie przetwarzania danych osobowych przez Wspólnotę Mieszkaniową „(…)” w S., Prezes Urzędu Ochrony Danych Osobowych

I. stwierdzając naruszenie przez Wspólnotę Mieszkaniową „(…)” w S., przepisów:
a) art. 5 ust. 1 lit. a) oraz art. 28 ust. 1, 3 i 9 rozporządzenia 2016/679, polegające na powierzeniu przez Wspólnotę Mieszkaniową z siedzibą w S., ul. (…), (…) M. G. prowadzącej działalność gospodarczą pod firmą „(…)”, ul. (…), przetwarzania danych osobowych członków tej Wspólnoty bez zawartej na piśmie umowy powierzenia oraz bez przeprowadzenia weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych by przetwarzanie spełniało wymogi rozporządzenia 2016/679 i chroniło prawa osób, których dane dotyczą,
b) art. 33 ust. 1 rozporządzenia 2016/679, polegające na niezgłoszeniu Prezesowi Urzędu Ochrony Danych Osobowych przez Wspólnotę Mieszkaniową „(…)” w S., naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu tego naruszenia,