Newsy         

Prezes UODO nakłada pierwsze kary na jednostki samorządu terytorialnego

Obowiązujące przepisy prawa nakładają na administratora danych osobowych obowiązek zawarcia umowy powierzenia przetwarzania danych osobowych w przypadku ich przekazania podmiotom zewnętrznym. Jak wskazuje Prezes UODO, umowa powierzenia przetwarzaniach danych wymagana jest z firmą, na której serwerach znalazły się zasoby Biuletynu Informacji Publicznej.

Brak w/w umowy stanowi naruszenie art. 28 ust. 3 RODO. Ów przepis nakłada na administratora, w imieniu którego przetwarzane są dane osobowe przez inny podmiot, obowiązek zawarcia z nim umowy powierzenia. Jej nie zawarcie w konsekwencji powoduje udostępnienie danych osobowych bez podstawy prawnej, co narusza określoną w RODO: zasadę przetwarzania danych zgodnie z prawem (art. 5 ust. 1 lit. a) oraz zasadę poufności (art. 5 ust. 1 lit. f).

Jednocześnie Prezes UODO wskazuje na konieczność opracowania procedur wewnętrznych dotyczących przeglądu zasobów dostępnych w BIP pod kątem ustalenia okresu ich publikowania. Ich brak może powodować, że w BIP mogą być dostępne m.in. oświadczenia majątkowe z wielu lat ubiegłych, podczas gdy okres ich przechowywanie wynosi jedynie 6 lat, co wynika z przepisów sektorowych.

Natomiast jeżeli chodzi o dane, których okresu przechowywania nie regulują przepisy prawa, administrator winien sam go ustalić adekwatnie do celów, w jakich je przetwarza.
Ich brak w istocie skutkuje naruszeniem zasady ograniczonego przechowywania, wyrażonej w art. 5 ust. 1 lit. e RODO.

W/w naruszenia stanowiły jedną z kilku przyczyn nałożenia przez Prezesa UODO kary w wysokości 40 tys.

Źródło:
https://uodo.gov.pl/pl/138/1240

Komentarze (0)

      4 + 1 = ?    

ZOBACZ PODOBNE

Wysokość kar pieniężnych nakładanych przez Prezesa UODO

14 listopada 2019      TAGI:         
W przypadku naruszenia przepisów o ochronie danych osobowych, Prezes Urzędu Ochrony...»

UODO radzi co zrobić w przypadku kradzieży tożsamości

14 października 2019      TAGI:      
Jak wskazuje UODO podejrzenie kradzieży dokumentów - dowodu osobistego, powinno być...»
Konferencja UODO pn. „Drony a prywatność”

Konferencja UODO pn. „Drony a prywatność”

06 lipca 2020      TAGI:      
Urząd Ochrony Danych Osobowych jest organizatorem konferencji pn. „Drony a prywatność”,...»
„Po pierwsze Rodzina!”

„Po pierwsze Rodzina!” – można składać oferty

10 czerwca 2020      TAGI:         
Ruszył nabór ofert w ramach konkursu „Po pierwsze Rodzina!”. Jego celem jest upowszechnienie...»
UODO o wideokonferencji

UODO o wideokonferencji. Ważne wskazówki, jak bezpiecznie korzystać

18 maja 2020      TAGI:         
Pandemia, praca zdalna i utrudnienia w poruszenia się wymagało wdrożenia wielu rozwiązań...»