Urząd Ochrony Danych Osobowych nałożył karę na spółdzielnię mieszkaniową

Urząd Ochrony Danych Osobowych nałożył karę na spółdzielnię mieszkaniową, która mając śwadomość naruszenia nie podjęła wymaganych przez przepisy działań zaradczych

Sprawa dotyczyła sporu między jednym z mieszkańców nieruchomości zarządzanej przez spółdzielnię mieszkaniową, a jej zarządem. Spółdzielnia, chcą przeciwdziałać negatywnym opiniom rozpwszechnianym przez mieszkańca, zwołała konferencję prasową z udziałem dziennikarzy, na której miało zostać przedstawione jej stanowisko wobec zarzutów podnoszonych przez mieszkańca.

Pośród szeregu innych materiałów, Spółdzielnia przedstawiła także sporządzone przez siebie zawiadomienie o popełnieniu przestępstwa przez wskazanego mieszkańca - nie ukrywając przy tym jego danych osobowych.

Urząd Ochrony Danych Osobowych nie miał wątpliwości, iż takie działanie spółdzielni mieszkaniowej stanowiło naruszenie przepisów o ochronie danych osobowych. Jednak nałożenie kary wynikało z braku podjęcia przez spółdzielnię mieszkaniową wymaganych przepisy działań w przypadku stwierdzenia takiego naruszenia.

Przepisy RODO nakładają w tym zakresie na administratora danych osobowych m.in. obowiązek:

a) zawiadomienia Prezesa Urzędu Ochrony Danych Osobowych o stwierdzonym naruszeniu - co do zasady nie później niż w ciągu 72 godzin od stwierdzenia naruszenia,

b) powiadomienia osoby, której dane dotyczą, o stwierdzonym naruszeniu.

Spółdzielnia nie wykonała żadnych z tych czynności.

Zastosowania wobec niej kara finansowa wyniosła ponad 50.000 zł.

deczyja Prezesa Ochrony Danych Osobowych z dnia 1 marca 2023 r. nr DKN.5131.49.2021