Jak poinformował UODO, powodem nałożenia na związek kary finansowej za naruszenie przepisów RODO były nieskuteczne próby usunięcia naruszenia polegającego na upublicznieniu zbyt szerokiego zakresu danych osobowych.
Jeden ze związków sportowych, którego nazwy UODO publicznie nie podaje, upublicznił w sieci dane osobowe sędziów, którym przyznano licencje sędziowskie.
Problem polega na tym, że oprócz imion i nazwisk podano także dokładne adresy zamieszkania oraz numery PESEL. Jak podkreśla UODO, nie ma żadnych podstaw prawnych, by w Internecie dostępny był aż tak szeroki zakres danych sędziów.
"Upubliczniając je, administrator stwarzał potencjalne ryzyko ich bezprawnego wykorzystania, np. do podszycia się pod te osoby w celu zaciągania pożyczek czy innych zobowiązań" - wskazuje urząd.
Choć związek sam dostrzegł swój błąd i zgłosił UODO naruszenie ochrony danych osobowych, urząd uznał, że próby jego usunięcia były nieskuteczne. To przesądziło o nałożeniu kary. Związek musi zapłacić 55 750,50 zł.
Ustalając wysokość kary wzięto pod uwagę czas trwania naruszenia oraz fakt, że dotyczyło aż 585 osób. UODO uznał, że mimo iż ostatecznie naruszenie zostało usunięte, to miało poważny charakter.
Urząd uwzględnił jednak okoliczności łagodzące, którymi były dobra współpraca administratora z organem nadzoru czy brak dowodów na to, że powstały szkody po stronie osób, których dane ujawniono.
Przypomnijmy, że pierwsza kara za złamanie RODO została nałożona w marcu. UODO nałożył wtedy aż milion złotych kary na firmę Bisnode za to, że nie informowała firm o przetwarzaniu danych osobowych. Było to o tyle zaskakujące że firma przetwarzała dane z ogólnodostępnych rejestrów.
Masz newsa, zdjęcie lub filmik? Prześlij nam przez dziejesie.wp.pl