aktualności

UODO nałożył karę jednocześnie na administratora i procesora

Zdaniem prawników ta decyzja to niebezpieczny precedens, który może oznaczać poważne kłopoty m.in. dla firm windykacyjnych oraz ich klientów. Szczególnie gdy przetwarzający pozyska dane niezgodnie z RODO

Urząd Ochrony Danych Osobowych nałożył sankcję (karę upomnienia) równocześnie na administratora danych osobowych (ADO) oraz na podmiot przetwarzający działający na jego zlecenie. Eksperci uważają tę decyzję za przełomową, bo po raz pierwszy de facto za to samo przewinienie (w tym wypadku chodziło o przetwarzanie danych osobowych bez podstawy prawnej) ukarane zostały obie strony. Mowa o decyzji nr ZSPR.440.1250.2018 (do tej pory jeszcze nieopublikowanej, którą uzyskaliśmy w trybie dostępu do informacji publicznej).

Istota sporu

W uproszczeniu sprawa dotyczyła sytuacji, w której pewna firma zleciła w stosunku do swojego dłużnika działania windykacyjne innej firmie wyspecjalizowanej w tym zakresie. Ta miała skontaktować się z przedstawicielem dłużnika (chodziło o podmiot gospodarczy) w celu zaspokojenia wierzytelności. Poszukując jednak kontaktu telefonicznego oraz e-mailowego, popełniła błąd i zaczęła nękać postronną osobę fizyczną, wydzwaniając do niej oraz kierując na adres jej poczty elektronicznej wezwania do zapłaty. Osoba ta złożyła skargę do prezesa UODO na nieprawidłowości w procesie przetwarzania jej danych osobowych. Wskazała, że nie spełniono względem niej obowiązku informacyjnego wynikającego z art. 14 RODO (czyli rozporządzenia Parlamentu Europejskiego i Rady UE nr 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE; Dz.Urz. UE z 2016 r. L 119 s. 1), a także że jej dane są przetwarzane bez podstawy prawnej (o której stanowi art. 6 ust. 1 RODO)