Pierwsza kara za złamanie przepisów RODO. Firma zapłaci prawie 1 mln złotych. "Niespełnienie obowiązku informacyjnego"

Pierwsza kara za złamanie przepisów RODO

Informację o nałożeniu kary przez Urząd Ochrony Danych Osobowych (UODO) podała Polska Agencja Prasowa. Prezes urzędu, Edyta Bielak-Jomaa zdecydowała się nałożyć karę pieniężną w wysokości ponad 943 tysięcy złotych. To pierwszy taki przypadek po wejściu w życie przepisów RODO. Nazwa spółki, która dopuściła się przewinienia, nie została ujawniona. Wiadomo jednak, że firma zajmowała się pozyskiwaniem danych ze źródeł publicznych, np. Centralnej Ewidencji i Informacji Działalności Gospodarczej. Firma ma prawo odwołać się od decyzji UODO do sądu.

Kara za RODO – jak złamano przepisy?

Uzasadnienie dla nałożenia kary prezes UODO przekazała za pośrednictwem Polskiej Agencji Prasowej.

– Kara w wysokości ponad 943 tys. zł została nałożona za niespełnienie obowiązku informacyjnego wynikającego z rozporządzenia o ochronie danych. Brak spełnienia tego obowiązku spowodował, że osoby, których dane były przetwarzane, nie mogły zrealizować praw wynikających z przepisów RODO, choćby żądania usunięcia danych czy też sprostowania danych osobowych – powiedziała dla PAP prezes UODO Edyta Bielak-Jomaa.

Prezes Bielak-Jomaa doprecyzowała, że firma wiedziała o konieczności poinformowania klientów o przetwarzaniu danych, lecz nie spełniła tego obowiązku. Piotr Drobek z UODO powiedział PAP, że sprawa dotyczy ponad 6 mln rekordów, a obowiązek informacyjny został spełniony wobec ok. 90 tys. osób, do których spółka wysłała korespondencję drogą elektroniczną.

W odniesieniu do 90 tys. osób, które zostały poinformowane, ponad 12 tys. osób w reakcji na przesłaną informację złożyło sprzeciw wobec przetwarzania danych w celach marketingowych. To pokazuje, jak ważne jest spełnienie obowiązku informacyjnego – podkreślił Drobek.