Rzeczpospolita poinformowała, że dziś Urząd Ochrony Danych Osobowych ma ogłosić nałożenie pierwszej w Polsce surowej kary “za RODO”. Decyzja w tej sprawie została wydana 15 marca i ma dotyczyć spółki, która gromadziła dane na temat przedsiębiorców dostępne w internecie. Dane miały pochodzić z CEiDG, KRS, G-u, CEPiK-u i Monitora Sądowego i Gospodarczego.
Co ciekawe, przedsiębiorcy podający w rejestrach swój adres e-mail mieli otrzymać od spółki informację o fakcie przetwarzania ich danych. W przypadku pozostałych przedsiębiorców spółka powoływała się na wyjątek z art. 14 pkt 5 lit b RODO. Przepis ten mówi, że informacje o obowiązku informowania nie mają zastosowania, jeśli udzielenie informacji okazuje się niemożliwe lub wymagałoby “niewspółmiernie dużego wysiłku”.
Zgadujemy, że na tym tle może dojść do ciekawego sporu sądowego między przedsiębiorcą i UODO. Zaczekajmy jednak na oficjalną informację o nałożeniu kary.
Aktualizacja:
UODO oficjalnie poinformował o nałożeniu kary. Szczegóły w tekście pt. RODO: Niemal milion złotych kary dla polskiej firmy za przetwarzanie danych przedsiębiorców
Co ciekawe, przedsiębiorcy podający w rejestrach swój adres e-mail mieli otrzymać od spółki informację o fakcie przetwarzania ich danych. W przypadku pozostałych przedsiębiorców spółka powoływała się na wyjątek z art. 14 pkt 5 lit b RODO. Przepis ten mówi, że informacje o obowiązku informowania nie mają zastosowania, jeśli udzielenie informacji okazuje się niemożliwe lub wymagałoby “niewspółmiernie dużego wysiłku”.
Zgadujemy, że na tym tle może dojść do ciekawego sporu sądowego między przedsiębiorcą i UODO. Zaczekajmy jednak na oficjalną informację o nałożeniu kary.
Aktualizacja:
UODO oficjalnie poinformował o nałożeniu kary. Szczegóły w tekście pt. RODO: Niemal milion złotych kary dla polskiej firmy za przetwarzanie danych przedsiębiorców