Sprawa Vinted: UODO zwraca się z wnioskiem do litewskiego organu nadzorczego
W ostatnim czasie do UODO docierają informacje, iż firma Vinted żąda od klientów przedstawiania dowodów osobistych. Urząd przyjrzał się sprawie i złożył stosowny wniosek do Państwowego Inspektoratu Ochrony Danych na Litwie.
Dlaczego UODO skierował wniosek do litewskiego organu nadzorczego
Sprawa dotyczy firmy Vinted UAB z siedzibą na Litwie prowadzącej platformę (i aplikację) Vinted. W związku z tym UODO w ramach mechanizmu wzajemnej współpracy wystąpił w dniu 24 marca 2021 r. do litewskiego organu nadzorczego (Państwowego Inspektoratu Ochrony Danych) z żądaniem wszczęcia postępowania z urzędu lub przeprowadzenia kontroli we wskazanej firmie.
Co powinien ustalić litewski organ nadzorczy
We wniosku o wzajemną pomoc UODO zaznaczył, że konieczne jest:
- ustalenie ustalenia podstawy prawnej przetwarzania danych osobowych zawartych w dowodach osobistych przez operatora platformy Vinted.pl
- zbadanie zakresu i rodzaju przetwarzanych danych osobowych,
- weryfikacja sposobu oraz celu zbierania i udostępniania danych osobowych. We wniosku sprawdzenie, czy administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić odpowiedni stopień ochrony danych.
Odpowiedź powinna dotrzeć do UODO w ciągu miesiąca.
Wniosek został złożony za pośrednictwem Systemu Wymiany Informacji na Rynku Wewnętrznym (IMI). Rozwiązanie to pozwala organom nadzorczym na współpracę administracyjną ze swoimi odpowiednikami z innych państw członkowskich oraz z Komisją Europejską.
- Strona internetowa UODO (uodo.gov.pl).
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Zgoda na przetwarzanie danych osobowych o zdrowiu musi być udokumentowana
- Ochrona danych osobowych uczestników rynku kryptoaktywów wymaga doprecyzowania
- Kara UODO dla kolejnego banku za niezgłoszenie naruszenia ochrony danych
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
