Pierwsza kara RODO
dla samorządu!

Na karę nałożoną przez Urząd Ochrony Danych Osobowych, złożyło się kilka naruszeń: brak umowy powierzenia przetwarzania danych osobowych z firmami obsługującymi stronę, BIP (serwer) oraz brak usunięcia oświadczeń majątkowych z 2010 roku z BIP, co stanowi incydent związany z nieodpowiednim czasem retencji. To wszystko doprowadziło do nałożenia kary RODO w wysokości 40 000zł.

To była kwestia czasu, aż jeden z samorządów przykładnie oberwie. Jednak nikt w branży nie spodziewał się tak dotkliwej kary, spowodowanej brakami formalnymi, a nie np wyciekiem danych osobowych.

REJESTRACJA

Zapis na Prenumeratę, oznacza zgodę na otrzymywanie od administratora danych tj. Kryptos72 Sp. z o.o., z siedzibą w Warszawie (02-672) przy ul. Domaniewskiej 37 lok. 2 .43, (Kryptos72), zasobów edukacyjnych oraz informacji marketingowych drogą e-mail. Zgodę można wycofać w każdym czasie. Celem przetwarzania danych jest udostępnienie materiałów edukacyjnych oraz oferty Kryptos72. Pełna treść klauzuli wraz z informacją o Państwa prawach, dostępna jest tutaj.

Za co kara RODO dla JST?

Naruszono zasadę przetwarzania danych na podstawie przepisów prawa (art. 5 ust. 1 [a] RODO), zasadę poufności (art. 5 ust. 1 [f] RODO) oraz art. 28 ust. 3 RODO. Eksperci Kryptos72, zauważają, że to pierwsza kara za braki w dokumentacji, które spowodowały z punktu widzenia formalnego, udostępnieniem danych do podmiotu trzeciego.

Co dalej?

Z niecierpliwością wyglądamy w przyszłość, gdyż powstaje pytanie, czy UODO wszczęło również kontrolę, we wspomnianych firmach informatycznych, pod kątem przetwarzania danych osobowych bez zgody i podstawy prawnej, co może okazać się jeszcze poważniejszym naruszeniem.

RODO w urzędzie

Zobacz jak z programem do RODO, zmniejszyć karę o 30%

Porównując kwotę nałożonej kary RODO do dotychczasowych, jakie otrzymały podmioty prywatne, to zdecydowanie drobne. Jednak odnosząc się do art. 102 ustawy o ochronie danych osobowych, maksymalna kara dla jednostek sektora publicznego to maksymalnie 100 tys. zł. Obrazowo, przedstawiając tę karę proporcjonalnie, to tak jakby firma prywatna otrzymała karę 8 milionów euro.

Ciekawostka! Będąc do pełnej dyspozycji UODO oraz współparcując, zgodnie ze wzorem obliczenia kar dla organów kontrolujących, kara może zostać zmniejszona aż o 30%, czyli mogłaby wynosić 28 000zł.

“To również pierwsza kontrola, gdzie organ kontrolujący dane osobowe, stwierdza brak współpracy kontrolowanego samorządu z UODO, a co za tym idzie, brak możliwości złagodzenia kary.”

wdrożenie rodo

Kara RODO dla samorządu - dlaczego?

Prezes Urzędu Ochrony Danych Osobowych, nałożył obowiązek usunięcia naruszeń w ciągu 60 dni. Czekamy na więcej informacji oraz publiczne stanowisko burmistrza Aleksandrowa Kujawskiego oraz UODO. Artykuł zostanie rozwinięty wkrótce...

Zapisując się poznasz skuteczne sposoby na ograniczenie odpowiedzialności.

Istnieje przekonanie, że optymalizacja przeznaczona jest wyłącznie dla firm. Jednak w dobie ostatnich lat, ryzyka, które dotykały przede wszystkim biznesu, oddziaływują obecnie na JST.

  • Ucz się na błędach innych poprzez opisy przypadków.
  • Naucz się reagować na incydenty.
  • Zbierz dowody, dzięki którym ograniczysz swoją odpowiedzialność.
Aktywuj Bezpłatnie
rodo odpowiedzialność

Proszę podaj email i odbierz darmowe materiały.
Potem zostaniesz z nami lub po prostu zrezygnujesz.

Zapisz się, a otrzymasz dostęp do bloga!

Nowości, porady i najlepsze praktyki.

Wójt pozwany na drodze cywilnej z RODO?

Matt Rolka Urząd

RODO przewiduje możliwość niezależnego od kary, roszczenia cywilnego dla osoby poszkodowanej.

Zwolnienie dyscyplinarne z RODO

Matt Rolka Pracodawca

Pracownik został zwolniony dyscyplinarnie bo nie podpisał dokumentów związanych z wejściem RODO.

Dostawcy wody łamią prawo! Problemem znów zgody...

Matt Rolka Wodociągi

Zakłady Wodociągów i Kanalizacji, opierały przetwarzanie danych na zgodzie. Co teraz?

Masz pytania?

Jak nas znaleźć?

Siedziba

ul. Domaniewska 37 lok. 2 .43, 02-672 Warszawa

jst(małpa)kryptos72.com

+48 22 60 22 340