REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

UODO nałożył administracyjną karę pieniężną na wspólnotę mieszkaniową

UODO nałożył administracyjną karę pieniężną na wspólnotę mieszkaniową
Media

REKLAMA

REKLAMA

Kilka naruszeń przepisów RODO było powodem nałożenia kary pieniężnej na wspólnotę mieszkaniową.

Wspólnota mieszkaniowa z karą pieniężną

Urząd Ochrony Danych Osobowych nałożył administracyjną karę pieniężną w wysokości nieco ponad 1,5 tys. zł na wspólnotę mieszkaniową. W ramach prowadzonego postępowania UODO wziął pod uwagę  kilka uchybień w działalności administratora, w tym zabrakło zgłoszenia naruszenia ochrony danych osobowych, nie zawiadomiono o tym naruszeniu osób, których dane dotyczą, a przetwarzanie danych członków tej wspólnoty powierzono bez pisemnej umowy.

Jak ustalił Urząd Ochrony Danych Osobowych, w reakcji na anonimowe zgłoszenie o możliwości wystąpienia naruszenia ochrony danych osobowych – członków wspólnoty, doszło do niego w wyniku kradzieży dokumentów, w tym kopii aktu notarialnego, znajdujących się u zarządcy wspólnoty.

Gdy prawa lub wolności osób są zagrożone na skutek naruszenia, trzeba je zgłosić do UODO

W omawianym przypadku jednym z zaniechań administratora było niezawiadomienie organu nadzorczego o wystąpieniu naruszenia ochrony danych.

Sam fakt wystąpienia naruszenia ochrony danych osobowych obliguje administratora do dokonania odpowiednich czynności. Nie ma wątpliwości, że w sytuacji wystąpienia incydentu bezpieczeństwa, zidentyfikowanego jako naruszenie ochrony danych osobowych, administrator ma obowiązek zgłosić je organowi nadzorczemu nie później niż w terminie 72 godzin od jego stwierdzenia. Obowiązek ten jednak nie ma charakteru bezwzględnego.. Administrator na podstawie przeprowadzonej analizy ewentualnego wpływu naruszenia na prawa lub wolności osób fizycznych może się od tego obowiązku uwolnić, jeżeli zgodnie z zasadą rozliczalności wykaże, że ryzyko dla praw lub wolności osób fizycznych nie jest wyższe niż znikome. . Wówczas ważne jest, aby zgodnie z zasadą rozliczalności, wykazać dokonanie bilansu możliwych szkód materialnych i niematerialnych, jakie mogą wiązać się z powstaniem naruszenia dla osób, których dane dotyczą. W przedmiotowej sprawie ryzyko wystąpienia negatywnych konsekwencji dla członków Wspólnoty było wyższe niż znikome, dlatego też  administrator miał obowiązek dokonania zgłoszenia naruszenia organowi nadzorczemu.

Jeśli osoba wie, że naruszono ochronę jej danych, może przeciwdziałać jego skutkom

Drugim powodem nałożenia administracyjnej kary pieniężnej na wspólnotę było niezawiadomienie o naruszeniu osób, których dane dotyczą.

W tym przypadku wspólnota nie tylko nie zgłosiła do Urzędu faktu naruszeniu ochrony danych osobowych wszystkich swoich członków, ale także odstąpiła od zawiadomienia dwóch osób, których dane przetwarzane były na skradzionej kserokopii aktu notarialnego, dotyczącego ich nieruchomości. Tym samym w praktyce pozbawiła te osoby możliwości przeciwdziałania potencjalnym szkodom, które mogą się względem nich zmaterializować. W ocenie organu w związku z zaistniałym naruszeniem ochrony danych osobowych wystąpiło wysokie naruszenie dla praw lub wolności tych osób, co wiąże się z koniecznością zawiadomienia ich o naruszeniu. Należy zaznaczyć, że zarządca ustnie poinformował o zdarzeniu tylko jedną z osób, których dane przetwarzane były w skradzionej dokumentacji. Lokator ten, sam podjął decyzję o zgłoszeniu sprawy do organów ścigania i wystąpił o wydanie nowego dowodu osobistego. Jednak fakt działania osoby objętej naruszeniem w żaden sposób nie zwalnia wspólnoty od wystosowania do tej osoby zindywidualizowanego komunikatu w formie pisemnej, jak również nie zwalnia od skierowania do drugiej z osób zindywidualizowanego zawiadomienia.

UODO stale przypomina administratorom, że w przypadku, gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator jest zobowiązany nie tylko do zgłoszenia tego faktu jego organowi nadzorczemu, ale też bez zbędnej zwłoki musi zawiadomić osobę, której dane dotyczą.

Jednocześnie należy zauważyć, że wysokie ryzyko naruszenia praw lub wolności nie musi się w istocie zmaterializować. Ważne jest samo ryzyko powstania strat o charakterze materialnym lub niematerialnym w dobrach osoby, której dane dotyczą.

Ponieważ omawiana sprawa dotyczy naruszenia, które rodzi takie wysokie ryzyko, zatem organ nadzorczy oprócz nałożenia kary pieniężnej dodatkowo nakazał administratorowi, aby ten zawiadomił o naruszeniu osoby, których dane dotyczą, w terminie 3 dni od dnia doręczenia decyzji.

Brak umowy powierzenia, brak weryfikacji podmiotu przetwarzającego

UODO dopatrzył się również uchybień ze strony wspólnoty w postaci powierzenia przetwarzania danych osobowych jej członków, bez zawarcia pisemnej umowy powierzenia przetwarzania tych danych oraz bez przeprowadzenia weryfikacji podmiotu przetwarzającego.

Wspólnota i zarządca współpracowali w oparciu o zawartą umowę cywilnoprawną opisującą wzajemne prawa i obowiązki wyłącznie w odniesieniu do zarządu nieruchomością wspólną. Umowa ta nie odnosiła się do wartości prawnie chronionych, do jakich bez wątpienia należy sfera prywatności osób fizycznych. Nie spełniała ona także wymogów określonych w przepisach RODO, zatem uznano, że pomiędzy administratorem danych osobowych a podmiotem przetwarzającym dane, nie została zawarta umowa powierzenia przetwarzania danych osobowych.

Administrator, korzystając z usług podmiotów przetwarzających, powinien mieć pewność, że zapewnią one wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych, dzięki czemu przetwarzanie danych osobowych będzie zgodne z RODO oraz będzie zapewniało bezpieczeństwo przetwarzania danych osobowych, jako jednego z praw podstawowych. Na administratorze spoczywa ocena, czy gwarancje te są wystarczające. Dopiero to wnikliwe zbadanie kompetencji wybranego podmiotu przetwarzającego, może dla administratora stanowić punkt wyjścia do zawarcia stosownej umowy powierzenia przetwarzania danych osobowych.

Z przeprowadzonego postępowania wynika, że zarządca, który przetwarzał dane osobowe członków wspólnoty, dokonywał tego w sposób dowolny. Bez żadnych uzgodnień z administratorem i poza jego kontrolą przetwarzał dane osobowe w miejscu swojego zamieszkania, bez wdrożenia odpowiednich środków technicznych i organizacyjnych.

 

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy to już koniec przestawiania zegarków? Polska prezydencja kontra biurokracja UE, w sprawie zniesienia zmian czasu

Czy to już koniec przestawiania naszych zegarków? Polska prezydencja w Unii Europejskiej podejmuje próbę przełamania impasu w sprawie zniesienia zmian czasu. Choć Komisja Europejska popiera ten pomysł, to brukselska biurokracja wciąż blokuje postępy. Dlaczego Europa nadal tkwi w czasowym chaosie i czy polski rząd zdoła zmienić bieg wydarzeń?

800 plus w 2025 i 2026 r. - termin na wniosek do ZUS

800 plus w 2025 i 2026 r. - nowy okres świadczeniowy rozpoczyna się 1 czerwca. Kiedy najlepiej złożyć elektroniczny wniosek do ZUS? Termin zapewniający ciągłość wypłaty świadczenia wychowawczego niedługo mija.

Żołnierze do premiera: Mamy prawo do drugiej emerytury obok tej mundurowej. Każdy z nas ma na koncie w FUS składki powiększane corocznie o wskaźnik waloryzacji

Mundurowi, którzy rozpoczęli służbę przed 1999 r. nie mają prawa - nawet w przypadku 25 lat pracy cywilnej i odprowadzania składek z tego tytuł do ZUS - do emerytury cywilnej pobieranej obok mundurowej. Inną sytuację prawną mają mundurowi, którzy rozpoczęli służbę po 1999 r. - mają prawo do drugiej emerytury z tytułu składek wypracowanych z pracy w cywilu po zakończeniu służby. W grudniu 2024 r. żołnierze wysłali w tej sprawie list do premiera D. Tuska.

Nie będzie zakazu używania kominków. Na pewno? MKiŚ odpowiada na kontrowersje dotyczące programu Czyste Powietrze

Nowe zasady programu „Czyste Powietrze”, które mają na celu poprawę jakości powietrza i zwiększenie efektywności energetycznej budynków, wzbudzają kontrowersje. Zmiany wprowadzone przez Ministerstwo Klimatu i Środowiska, w tym kwestie dotyczące kominków i źródeł ciepła, stały się przedmiotem gorącej dyskusji. W odpowiedzi na te kontrowersje, minister Krzysztof Bolesta zapewnia, że nie wprowadzi się zakazu używania kominków, a zmiany w regulaminie są wynikiem szerokich konsultacji społecznych i ekspertów. Problemem pozostaje jednak interpretacja zapisów przez urzędników, co budzi obawy o przyszłość bezpieczeństwa energetycznego Polaków.

REKLAMA

Banki likwidują bankomaty. Czy koniec gotówki staje się faktem na naszych oczach?

Banki zaczynają likwidować bankomaty. To zaś rodzi sprzeciw społeczeństwa i niepokoi Rzecznika Praw Obywatelskich, który zwraca uwagę na ryzyko wykluczenia finansowego. Może to wpłynąć szczególnie na osoby starsze i mieszkańców wsi – ale nie tylko. Jakie jeszcze konsekwencje rodzi dalsze ograniczanie gotówki, które postępuje już od pewnego czasu?

Podatek migracyjny: 20 tys. euro za każdą nieprzyjętą osobę. Czy Polska go zapłaci, czy będą kary?

Pakt migracyjny Unii Europejskiej, który wejdzie w życie w 2026 roku, nakłada na państwa członkowskie obowiązek przyjmowania migrantów lub płacenia tzw. „podatku migracyjnego” w wysokości 20 tys. euro za każdą nieprzyjętą osobę. Polska, pomimo apeli Brukseli, konsekwentnie odmawia implementacji tych przepisów, co może doprowadzić do poważnych konsekwencji finansowych i politycznych. Jakie będą efekty tego stanowiska?

Nie każda wdowa z rentą rodzinną dostanie rentę wdowią. Dlaczego? ZUS: tak jest w przepisach

Renta wdowia to możliwość pobierania dwóch świadczeń jednocześnie, przykładowo emerytury oraz renty rodzinnej po zmarłym współmałżonku. Korzystniejsze świadczenie ZUS wypłaci od lipca 2025 r. pełnej wysokości, a drugie w wymiarze 15 proc. Okazuje się jednak, że nie każda wdowa i każdy wdowiec, którym ZUS wydał decyzję o przyznaniu renty rodzinnej „załapie się” na dobrodziejstwo wynikające z renty wdowiej.

Spokój na zawsze: Jak testament notarialny zapewnia Ci bezpieczeństwo?

Testament notarialny to jedna z najpewniejszych form wyrażenia swojej ostatniej woli. Dzięki sporządzeniu go przed notariuszem masz gwarancję, że dokument będzie zgodny z prawem, nie zostanie podważony, a Twoje decyzje dotyczące majątku zostaną zrealizowane bez problemów. Dowiedz się, dlaczego warto postawić na tę bezpieczną opcję i jakie korzyści niesie ze sobą testament sporządzony w obecności notariusza.

REKLAMA

Najnowsze sondaże wyborcze 2025 [ZESTAWIENIE]

Najnowsze sondaże wyborcze z marca 2025 analizuje socjolog z UJ prof. Jarosław Flis. Jakie są tendencje dla każdego z kandydatów na Prezydenta RP w 2025 r.? Oto zestawienie ostatnich sondaży CBOS, IBRiS, IPSOS, United Surveys, Pollster, Opinia24, SW Research. Jakie są uśrednione wyniki pierwszych 9 kandydatów na Prezydenta Polski?

Jeden prawomocny i 14 nieprawomocnych wyroków. Spory z ZUS o ponowne przeliczenie emerytury, wyrównania i odsetki

Zestawienie i omówienie korzystnych wyroków sądów powszechnych w sprawach dot. wyroku TK z 4 czerwca 2024 r. SK 140/20, w tym jednego prawomocnego. Przeliczenie emerytur, wyrównania, odsetki z ZUS na rzecz emerytów. Jakie są realia w sądach okręgowych i apelacyjnych.

REKLAMA