Za nami pierwszy rok obowi\u0105zywania RODO. Pojawi\u0142o si\u0119 ju\u017c mn\u00f3stwo podsumowa\u0144 tego okresu, ale prawda jest taka, \u017ce wci\u0105\u017c g\u0142\u00f3wnym powodem kojarzenia tego skr\u00f3tu s\u0105 kary. Za co dosta\u0142o si\u0119 du\u0144skiej firmie taks\u00f3wkowej, a za co portugalskiemu szpitalowi? Kto ju\u017c zaj\u0105\u0142 si\u0119 tematem publikacji zdj\u0119\u0107 i jak wyceni\u0107 pojedyncze naruszenie? W tym artykule om\u00f3wi\u0119 dwa polskie i kilka ciekawszych przypadk\u00f3w z innych kraj\u00f3w unijnych.<\/p>\n
Prawie 56 mln euro \u2013 tyle w sumie wynios\u0142y wszystkie kary. <\/strong>To du\u017co, ale warto by\u0142oby zrobi\u0107 wa\u017cne zastrze\u017cenie. Wi\u0119kszo\u015b\u0107 tej kwoty to pojedyncza sankcja \u2013 omawiane wielokrotnie 50 mln dla Google\u2019a. Zgodnie z tym, co kiedy\u015b ju\u017c m\u00f3wi\u0142em, potwierdza si\u0119, \u017ce w pierwszej kolejno\u015bci do odpowiedzialno\u015bci za nieprawid\u0142owo\u015bci poci\u0105gani b\u0119d\u0105 najwi\u0119ksi.<\/p>\n Podobnie sytuacja wygl\u0105da z sam\u0105 ilo\u015bci\u0105 na\u0142o\u017conych w Unii kar \u2013 cho\u0107 jest ich ponad 110, to a\u017c 75 z nich na\u0142o\u017cono w Niemczech. Nasi zachodni s\u0105siedzi potwierdzaj\u0105 zatem stereotyp praworz\u0105dnych i czuwaj\u0105cych nad ka\u017cdym fragmentem realizacji wdro\u017cenia przepis\u00f3w. Zacznijmy jednak od dw\u00f3ch kar na\u0142o\u017conych w Polsce.<\/p>\n Ta kara jest mniej kontrowersyjna i jednocze\u015bnie bardziej po\u017cyteczna dla wszystkich nieukaranych. Na czym polega\u0142a? Jak si\u0119 okaza\u0142o, ujawniono zbyt wiele danych s\u0119dzi\u00f3w \u2013 na stronach opr\u00f3cz imion i nazwisk pojawi\u0142y si\u0119 niepotrzebnie numery PESEL i adresy zamieszkania. To oczywi\u015bcie nara\u017ca\u0142o s\u0119dzi\u00f3w na ryzyko bezprawnego wykorzystania tych danych \u2013 pomy\u015bl sam, jak mog\u0142yby wygl\u0105da\u0107 odwiedziny niezadowolonych kibic\u00f3w lub podszywanie si\u0119 os\u00f3b znaj\u0105cych PESEL\u2026<\/p>\n Czyli w omawianej sprawie mieli\u015bmy do czynienia z \u201epodzieleniem si\u0119\u201d ze \u015bwiatem danymi niepotrzebnymi. Co wa\u017cne, nast\u0105pi\u0142a tu wsp\u00f3\u0142praca z organem, bo Zwi\u0105zek sam zg\u0142osi\u0142 naruszenie<\/strong> ju\u017c w lipcu. Twierdzi\u0142, \u017ce usun\u0105\u0142 dane, ale najwyra\u017aniej zrobi\u0142 to tylko cz\u0119\u015bciowo, bo p\u00f3\u017aniej wp\u0142yn\u0119\u0142a na niego uzasadniona skarga.<\/p>\n Dla nas najciekawsze s\u0105 jednak liczby. Naruszono dane 585 s\u0119dzi\u00f3w, a kara wynios\u0142a ok. 56 tys. z\u0142. Czyli przy za\u0142o\u017ceniu:<\/p>\n a) cz\u0119\u015bciowej wsp\u00f3\u0142pracy z organem,<\/p>\n b) usuni\u0119cia danych,<\/p>\n c) ujawnienia takich ich kategorii, jak adres i PESEL,<\/p>\n mo\u017cemy dokona\u0107 \u201ewyceny” pojedynczego naruszenia. Wychodzi na to, \u017ce jedno naruszenie \u201ekosztuje” wed\u0142ug Urz\u0119du oko\u0142o 95 z\u0142 (\u0142atwiej pewnie b\u0119dzie zaokr\u0105gli\u0107 to w g\u00f3r\u0119 i zapami\u0119ta\u0107 kwot\u0119 100 z\u0142). To najcenniejsza edukacyjna warto\u015b\u0107 tej kary.<\/p>\n Najlepiej zn\u00f3w zacznijmy od historii: pewna sp\u00f3\u0142ka przetwarza\u0142a dane publicznie dost\u0119pne, nale\u017c\u0105ce do os\u00f3b fizycznych prowadz\u0105cych dzia\u0142alno\u015b\u0107<\/strong>. Nie wszystkie spo\u015br\u00f3d nich informowa\u0142a o tym fakcie \u2013 je\u015bli nie dysponowa\u0142a adresem e-mail przetwarzanej firmy, to, uznaj\u0105c to za wskazany w RODO niewsp\u00f3\u0142miernie <\/strong>du\u017cy wysi\u0142ek, nie decydowa\u0142a si\u0119 na wys\u0142anie tradycyjnego listu. Urz\u0105d uzna\u0142, \u017ce powinna by\u0142a to zrobi\u0107 i na\u0142o\u017cy\u0142 niemal milion z\u0142otych kary. Czyli milion za to, \u017ce Urz\u0105d inaczej ocenia niewsp\u00f3\u0142mierno\u015b\u0107<\/strong>.<\/p>\n Troch\u0119 szkoda, \u017ce Urz\u0105d na pocz\u0105tek ukara\u0142 akurat firm\u0119, kt\u00f3ra podj\u0119\u0142a jakiekolwiek kroki w celu dostosowania si\u0119 do nowych regulacji. Urz\u0119dy wydawa\u0142y pomocne interpretacje przepis\u00f3w (RODO a monitoring, RODO w szko\u0142ach itp.) i raczej mo\u017cna by\u0142o spodziewa\u0107 si\u0119, \u017ce to w tych zakresach najpierw b\u0119d\u0105 przeprowadzane kontrole i ewentualnie nak\u0142adane kary. Poza tym ostatnio mia\u0142o miejsce sporo du\u017cych wyciek\u00f3w danych (np. Morele) i to takie firmy raczej by\u0142y w powszechnym mniemaniu pierwsze \u201ew kolejce\u201d. A jednak skupiono si\u0119 nie na aspektach technicznych zabezpiecze\u0144, tylko innym interpretowaniu s\u0142owa \u201eniewsp\u00f3\u0142mierny\u201d przez ukaranego i urz\u0105d.<\/p>\n Firma odwo\u0142a\u0142a si\u0119 od tej decyzji, argumentuj\u0105c swoje stanowisko tym, \u017ce wys\u0142anie za po\u015brednictwem poczty tradycyjnej informacji o przetwarzaniu wi\u0105za\u0142oby si\u0119 z ogromnymi kosztami. St\u0105d na razie nie traktujemy jej jako ostatecznej i uwa\u017cam, \u017ce w dalszej cz\u0119\u015bci rozstrzygania sytuacja mo\u017ce ulec zmianie. Szkoda tylko, \u017ce Urz\u0105d zmarnowa\u0142 w pewnym sensie okazj\u0119, jak\u0105 jest nag\u0142o\u015bnienie pierwszej kary na co\u015b, co mo\u017ce okaza\u0107 si\u0119 niejednoznaczne.<\/p>\n W Danii Urz\u0105d na\u0142o\u017cy\u0142 kar\u0119 na przedsi\u0119biorstwo taks\u00f3wkowe w wysoko\u015bci 1 200 000 koron za 8 873 333 rekord\u00f3w w bazie.<\/p>\n Tak by\u0142o na W\u0119grzech (kar\u0119 otrzyma\u0142o biuro informacji kredytowej za naruszenie prywatno\u015bci d\u0142u\u017cnika, przekazuj\u0105c informacje o niesp\u0142aconych przez niego nale\u017cno\u015bciach na rzecz wsp\u00f3\u0142w\u0142asno\u015bci po\u017cyczki) oraz w Bu\u0142garii (tam z kolei kar\u0119 otrzyma\u0142 bank dzwoni\u0105cy do klienta w sprawach niepowi\u0105zanych z zaci\u0105gni\u0119tym przez niego kredytem).<\/p>\n W Belgii kar\u0119 otrzyma\u0142 kandydat na burmistrza, kt\u00f3ry w przeddzie\u0144 wybor\u00f3w wysy\u0142a\u0142 zach\u0119caj\u0105ce do g\u0142osowania na niego wiadomo\u015bci do os\u00f3b, z kt\u00f3rymi dot\u0105d pisa\u0142 s\u0142u\u017cbowo.<\/p>\n We W\u0142oszech spor\u0105 kar\u0119 (50 tys. euro) otrzyma\u0142a platforma internetowa, kt\u00f3ra nie wdro\u017cy\u0142a zasugerowanych przez organ nadzorczy \u015brodk\u00f3w technicznych i organizacyjnych. Czyli po prostu rozwi\u0105za\u0144 w zakresie tego, jak przetwarza\u0107 dane.<\/p>\n Kar\u0105 zosta\u0142a ob\u0142o\u017cona firma z Litwy. Przypominam, \u017ce zgodnie z RODO nale\u017cy tego dokona\u0107 w ci\u0105gu 72 godzin. Ta sama firma zosta\u0142a ob\u0142o\u017cona te\u017c kar\u0105 za przechowywanie zbyt wielu danych<\/strong>.<\/p>\n Do systemu IT szpitala w Portugalii mia\u0142o dost\u0119p 689 lekarzy, kt\u00f3rzy ju\u017c od pewnego czasu nie wsp\u00f3\u0142pracowali w jego ramach. Dodatkowo do danych medycznych (czyli bardzo wra\u017cliwych) dost\u0119p mia\u0142y inne nieupowa\u017cnione osoby<\/strong>.<\/p>\n W tym przoduje Austria z trzema karami wynosz\u0105cymi od 400 do 4 800 euro.<\/p>\n No i na koniec oczywi\u015bcie kara google\u2019owska. Urz\u0105d we Francji zgodzi\u0142 si\u0119 z zarzutem, \u017ce u\u017cytkownicy nie s\u0105 w stanie przejrzy\u015bcie sprawdzi\u0107, jakie dane i przez jaki czas s\u0105 przetwarzane <\/strong>\u2013 zw\u0142aszcza te s\u0142u\u017c\u0105ce do personalizowania reklam.<\/p>\n Jak wida\u0107, kary z zagranicy s\u0105 dla naszej wiedzy w zakresie wdra\u017cania RODO \u201ecenniejsze” od polskich<\/strong>. W wielu jednak przypadkach, jak chocia\u017cby zbyt d\u0142ugi czas przechowywania danych, wystarczy\u0142by po prostu zdrowy rozs\u0105dek<\/strong>. \u017bycz\u0119 Ci skutecznego przestrzegania RODO oraz aby nie by\u0142o okazji pisania o Twojej firmie w kontek\u015bcie kar.<\/p>\n","protected":false},"excerpt":{"rendered":" Za nami pierwszy rok obowi\u0105zywania RODO. Pojawi\u0142o si\u0119 ju\u017c mn\u00f3stwo podsumowa\u0144 tego okresu, ale prawda jest taka, \u017ce wci\u0105\u017c g\u0142\u00f3wnym powodem kojarzenia tego skr\u00f3tu s\u0105 kary. Za co dosta\u0142o si\u0119 du\u0144skiej firmie taks\u00f3wkowej, a za co portugalskiemu szpitalowi? Kto ju\u017c zaj\u0105\u0142 si\u0119 tematem publikacji zdj\u0119\u0107 i jak wyceni\u0107 pojedyncze naruszenie? W tym artykule om\u00f3wi\u0119 dwa […]<\/p>\n","protected":false},"author":218,"featured_media":34674,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[1162],"tags":[],"coauthors":[1376],"acf":[],"yoast_head":"\nDolno\u015bl\u0105ski Zwi\u0105zek Pi\u0142ki No\u017cnej<\/h2>\n
Kontrowersyjna pierwsza polska kara<\/h2>\n
Za co mo\u017cna by\u0142o otrzyma\u0107 kar\u0119 w innych krajach?<\/h2>\n
1. Zbyt d\u0142ugie przechowywanie numer\u00f3w telefon\u00f3w<\/h3>\n
2. Naruszenie ochrony danych w bankach<\/h3>\n
3. Niezam\u00f3wione mailowanie<\/h3>\n
4. Nies\u0142uchanie dobrych rad<\/h3>\n
6. Brak dope\u0142nienia obowi\u0105zku poinformowania o wycieku danych<\/h3>\n
7. Zbyt d\u0142ugi czas przechowywania danych<\/h3>\n
8. B\u0142\u0119dy w monitoringu (tym fizycznym, z kamerami) w zakresie nieprawid\u0142owego informowania czy zbyt szerokiego zasi\u0119gu<\/h3>\n
Wnioski?<\/h2>\n