Blisko milion złotych kary. Poczta Polska reaguje

W poniedziałek Urząd Ochrony Danych Osobowych nałożył na Pocztę Polską karę w wysokości niemal miliona złotych, zarzucając spółce brak niezależności funkcji inspektora ochrony danych (IOD). Jak, tłumaczył UODO, ta sama osoba pełniła funkcję IOD jednocześnie będąc na stanowisku kierowniczym i merytorycznym związanym z przetwarzaniem danych osobowych.

Joanna Trzaska-Wieczorek, rzeczniczka Poczty Polskiej, wskazuje, że prezes UODO podkreślił, iż naruszenie trwało od momentu wejścia w życie przepisów RODO do listopada 2024 r.

"Wówczas doszło do zmian w strukturze organizacyjnej spółki i podjęto działania naprawcze, które skutkowały wyodrębnieniem funkcji Inspektora Ochrony Danych, jako niezależnej komórki organizacyjnej podległej bezpośrednio zarządowi" - zapewniła rzeczniczka Poczty Polskiej.

Podkreśliła, że "to aktualny zarząd spółki dostrzegł i zmienił podejście do umiejscowienia IOD w ramach Poczty Polskiej".

"Niezależnie od powyższego, spółka wnikliwie przeanalizowała otrzymaną decyzję, nie zgadza się z przedstawioną w niej argumentacją i dlatego zaskarży ją do sądu administracyjnego" - zadeklarowała.

Urząd uznał, że związanie funkcji inspektora ochrony danych z poleceniami przełożonych oraz skoncentrowanie obu kluczowych funkcji w jednej osobie było niedopuszczalne, co było jedną z przesłanek do nałożenia kary.

UODO w poniedziałkowym komunikacie poinformował o nałożeniu 978 tys. zł kary na Pocztę Polską i uznał, że ta nie zagwarantowała, żeby wykonywanie zadań przez inspektora ochrony danych nie powodowało konfliktu interesów. Miał on polegać na niezapewnieniu niezależności działania IOD z uwagi na to, że jednocześnie sprawował on stanowisko kierownicze i merytoryczne związane z przetwarzaniem danych osobowych.