Należy niezwłocznie reagować na żądanie sprostowania danych osobowych

Małżonka osoby, której dane osobowe były przetwarzane przez bank, wystąpiła o ich sprostowanie w zakresie nieprawidłowego imienia. Błąd został wykryty na podstawie potwierdzeń przelewów, na których widniało nieprawidłowe imię podmiotu danych.

Bank nie zareagował jednak na wielokrotnie zgłaszane żądanie sprostowania danych osobowych. Żądania były zgłaszane wielokrotnie na przestrzeni kilku miesięcy, różnymi kanałami komunikacji. Niespełnione zostało także żądanie zgłoszone oficjalnie na podstawie art. 16 RODO, za pośrednictwem inspektora ochrony danych w banku. Bank deklarował bowiem, że sprostował nieprawidłowo podane imię wnioskodawcy, ale tak się nie stało.

W ostateczności więc klient banku wniósł skargę do Prezesa Urzędu Ochrony Danych Osobowych. Jak podkreślił Prezes UODO, żądanie sprostowania danych osobowych powinno nastąpić niezwłocznie – zarówno na żądanie podmiotu danych, jak i po wykryciu błędu z inicjatywy administratora. Tymczasem bank skorygował imię skarżącego dopiero po kilku miesiącach od dnia wniesienia skutecznego żądania sprostowania i już po wszczęciu postępowania przez Prezesa UODO.

Bankowi zarzucono również brak informacji na temat realizacji żądania sprostowania danych osobowych. Zgodnie bowiem z art. 12 ust. 3 RODO administrator powinien informować podmiot danych informacji o działaniach podjętych w związku z żądaniem – bez zbędnej zwłoki, ale nie później niż w ciągu 1 miesiąca od otrzymania żądania.

Z drugiej strony organ nadzorczy wskazał, że wcześniejsze żądania sprostowania danych składane przez małżonka skarżącego nie były skuteczne. Z żądaniem sprostowania może bowiem wystąpić wyłącznie osoba, której dane dotyczą.

• Biuletyn UODO (10/10/23)