{"id":49,"date":"2023-01-12T09:11:30","date_gmt":"2023-01-12T08:11:30","guid":{"rendered":"https:\/\/vlmk.pl\/?p=49"},"modified":"2023-01-12T09:11:32","modified_gmt":"2023-01-12T08:11:32","slug":"przyklady-kar-za-naruszenie-rodo-w-polsce","status":"publish","type":"post","link":"https:\/\/vlmk.pl\/?p=49","title":{"rendered":"Przyk\u0142ady kar za naruszenie RODO w Polsce"},"content":{"rendered":"\n

Og\u00f3lne rozporz\u0105dzenie o ochronie danych osobowych, a dok\u0142adnie Rozporz\u0105dzenie Parlamentu Europejskiego i Rady (UE) 2016\/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os\u00f3b fizycznych w zwi\u0105zku z przetwarzaniem danych osobowych i w sprawie swobodnego przep\u0142ywu takich danych oraz uchylenia dyrektywy 95\/46\/WE, zwane potocznie \u201eRODO\u201d stanowi dokument okre\u015blaj\u0105cy ramy prawne przetwarzania danych osobowych w Unii Europejskiej w tym tak\u017ce w Polsce.<\/p>\n\n\n\n

Zapewne znacz\u0105ca wi\u0119kszo\u015b\u0107 os\u00f3b prowadz\u0105cych dzia\u0142alno\u015b\u0107 gospodarcz\u0105, czy to w formie jednoosobowej dzia\u0142alno\u015bci gospodarczej, sp\u00f3\u0142ki osobowej b\u0105d\u017a te\u017c sp\u00f3\u0142ki kapita\u0142owej przetwarza dane osobowe m.in. swoich pracownik\u00f3w czy kontrahent\u00f3w<\/strong>. Niezwykle istotna jest w tym przypadku \u015bwiadomo\u015b\u0107 obowi\u0105zk\u00f3w jakie nak\u0142ada RODO na podmioty b\u0119d\u0105ce administratorami, czy przetwarzaj\u0105cymi dane osobowych oraz konsekwencji jakie niesie za sob\u0105 niestosowanie si\u0119 do tej\u017ce regulacji prawnej.<\/p>\n\n\n\n

W pierwszej kolejno\u015bci wskaza\u0107 nale\u017cy, i\u017c organem monitoruj\u0105cym i egzekwuj\u0105cym przestrzeganie RODO w Polsce jest Urz\u0105d Ochrony Danych Osobowych (UODO), na kt\u00f3rego czele stoi Prezes Urz\u0119du Ochrony Danych Osobowych (PUODO). W przypadku stwierdzenia przez Prezesa Urz\u0119du Ochrony Danych Osobowych naruszenia przepis\u00f3w RODO, kt\u00f3rego dopuszcza si\u0119 administrator lub podmiot przetwarzaj\u0105cy dane osobowe, PUODO ma kompetencje do ukarania takiego podmiotu.<\/p>\n\n\n\n

Sankcje za naruszenie RODO nak\u0142adane s\u0105 w drodze decyzji administracyjnej, a sama procedura jej na\u0142o\u017cenia powinna by\u0107 poprzedzona przeprowadzonym post\u0119powaniem administracyjnym zgodnym z k.p.a. Od takiej decyzji mo\u017cna odwo\u0142a\u0107 si\u0119 do wojew\u00f3dzkiego s\u0105du administracyjnego<\/strong>, z zachowaniem termin\u00f3w okre\u015blonych w k.p.a.<\/p>\n\n\n\n

Oczywistym jest, \u017ce ka\u017cda sprawa rozpatrywana jest indywidualnie, z uwzgl\u0119dnieniem okoliczno\u015bci pope\u0142nionego czynu, za\u015b reakcja PUODO powinna by\u0107 odpowiednia do wagi naruszenia. Nale\u017cy r\u00f3wnie\u017c pami\u0119ta\u0107, i\u017c opr\u00f3cz sankcji finansowej \u2013 organ dysponuje tak\u017ce wieloma innymi uprawnieniami naprawczymi przewidzianymi w RODO, w szczeg\u00f3lno\u015bci mo\u017ce on: wyda\u0107 ostrze\u017cenie, udzieli\u0107 upomnienia, nakaza\u0107 spe\u0142nienie \u017c\u0105da\u0144 osoby, kt\u00f3rej dane dotycz\u0105, czy wreszcie zdecydowa\u0107 o ograniczeniu lub zakazaniu przetwarzania danych osobowych przez okre\u015blony podmiot.<\/p>\n\n\n\n

Przepisy RODO przewiduj\u0105 dwa zasadnicze pu\u0142apy kar finansowych:<\/p>\n\n\n\n

    \n
  1. do 10 mln euro lub do 2% ca\u0142kowitego rocznego obrotu <\/strong>przedsi\u0119biorstwa z roku ubieg\u0142ego m.in. w przypadku braku zg\u0142oszenia przez administratora lub podmiot przetwarzaj\u0105cy dane osobowe naruszenia ochrony danych osobowych organowi nadzorczemu, braku zawiadamiania o naruszeniu ochrony danych osobowych osoby, kt\u00f3rej dane dotycz\u0105, niew\u0142a\u015bciwe prowadzenie rejestru czynno\u015bci przetwarzania danych lub jego ca\u0142kowity brak (wszystkie uchybienia wskazano w art 83 ust. 4 RODO)<\/li>\n\n\n\n
  2. do 20 mln euro lub 4% ca\u0142kowitego rocznego obrotu <\/strong>przedsi\u0119biorstwa z roku ubieg\u0142ego m.in. w przypadku przetwarzania danych osobowych niezgodnych z postanowieniami RODO, niedotrzymanie warunku wyra\u017cenia zgody na przetwarzanie danych lub niedope\u0142nienie obowi\u0105zku informacyjnego (wszystkie uchybienia wskazano w art 83 ust. 5 RODO)\n