Czy musimy bać się, że Urząd Ochrony Danych Osobowych zainteresuje się naszą organizacją?

Ostatnio Prezes Urzędu Ochrony Danych Osobowych (UODO) opublikował sprawozdanie ze swojej działalności w 2019 roku. To, co przykuwa uwagę, to z jednej strony drastyczny wzrost liczby zgłaszanych przez organizacje naruszeń ochrony danych osobowych (którym poświęcone były dwa ostatnie odcinki RODO Informatora): z 2446 (w 2018), do 6039 (w 2019), a z drugiej liczby zgłoszonych przez osoby fizyczne skarg: z 5565 (w 2018) na 9304 (w 2019).

Przypomnijmy, że każdej osobie, której dane są przetwarzane, przysługuje prawo wniesienia skargi do organu nadzorczego (w Polsce: Prezesa UODO), jeśli poweźmie ona wątpliwości, co do zgodności przetwarzania jej danych osobowych z RODO. Pokłosiem takiej skargi może być kontrola Prezesa UODO w organizacji administratora danych, a nawet nałożenie administracyjnej kary pieniężnej w wysokości do 20 milionów euro (a w uzasadnionych przypadkach nawet większej).

W sprawozdaniu UODO wskazał, że składane w 2019 roku skargi dotyczyły najczęściej:

• pozyskiwania danych osobowych bez podstawy prawnej lub w zakresie szerszym niż przewidziany przepisami prawa, szczególnie w kontekście danych przetwarzanych przez działy HR (!),
• wykorzystywania monitoringu wizyjnego w sposób nieprawidłowy,
• wykorzystywania danych do celów marketingowych, w tym:
  zbierania nieprawidłowych zgód na przetwarzanie danych osobowych,
  kupowania baz marketingowych od tzw. brokerów informacji,
• ujawnienia lub zagubienia danych osobowych na przesyłkach poprzez doręczenie ich osobom nieuprawnionym (np. pozostawienie na portierni lub u ochrony osiedla, niewrzucenie korespondencji do skrzynki),
• kopiowania dokumentów tożsamości,
• braku reakcji administratora na żądanie osoby, której dane dotyczą - najczęściej związanej z żądaniami wniesionymi na podstawie prawa dostępu, prawa do sprostowania, prawa do usunięcia lub prawa do sprzeciwu RODO.

Czy któryś z wyżej wskazanych punktów brzmi znajomo?

Jeśli tak i uważasz, że istnieje ryzyko, że może dojść do podobnych sytuacji – reaguj!
Zgłoś swoje wątpliwości przełożonemu lub inspektorowi ochrony danych. Pamiętaj, że niewłaściwe przetwarzanie danych osobowych przez pracowników organizacji – w tym Ciebie – niesie za sobą ryzyko, że UODO prędzej czy później do takiej organizacji zawita…