Klauzula informacyjna musi zawierać informację o podmiocie przetwarzającym jako odbiorcy
Status odbiorcy ma także podmiot przetwarzający. W związku z tym klauzula informacyjna musi wskazywać procesora jako odbiorcę, jeśli są mu przekazywane dane osobowe. Brak w tym zakresie doprowadził do ukarania jednego z administratorów danych osobowych w Luksemburgu.
Brak informacji o odbiorcy w klauzuli informacyjnej
Naruszenie ochrony danych dotyczyło rozpatrywania reklamacji przez firmę świadczącą usługi komunikacji elektronicznej. Jak ustalono, administrator w toku postępowania reklamacyjnego przekazał dane osobowe podmiotowi przetwarzającemu. W ocenie luksemburskiego organu nadzorczego (CNPD) administrator nie zrealizował w pełnym zakresie obowiązku informacyjnego. Nie poinformował bowiem o podmiocie przetwarzającym jako odbiorcy.
Klauzula informacyjna RODO musi zawierać informacje o odbiorcach, którym są przekazywane dane osobowe (art. 13 ust. 1 lit. e RODO). Odbiorcami są także podmioty przetwarzające.
Administrator nie zapobiegł ujawnianiu danych osobowych przez procesora
CNPD stwierdził także, że administrator nie wdrożył adekwatnych środków bezpieczeństwa danych w związku z ich przekazywaniem procesorowi. W konsekwencji procesor ten przekazywał te dane bez podstawy prawnej podmiotom trzecim.
Nie tylko administracyjna kara pieniężna
Braki te doprowadziły do ukarania administratora danych osobowych karą w wysokości 1,5 tys. euro. Organ nadzorczy nakazał też doprowadzenie operacji przetwarzania do zgodności z art. 24 ust. 1 RODO. W szczególności nakazano wprowadzenie odpowiednich środków technicznych i organizacyjnych w celu weryfikacji, czy procesor zaprzestanie bezprawnego przekazywania danych podmiotom trzecim.
- Zgoda marketingowa – czy także od firmy lub instytucji
- Wpływ sztucznej inteligencji na ochronę danych osobowych
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Postępowanie z ryzykiem dla danych osobowych w związku z wdrożeniem sztucznej inteligencji AI
- System zabezpieczeń przed smishingiem już działa
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
