Prawo dostępu a obowiązek informacyjny – decyzja włoskiego organu nadzorczego

Dodano: 21 września 2022
formularz

Działająca we Włoszech firma Unicredit SpA musi zapłacić 70 tys. euro w związku z niezapewnieniem dostępu do danych. Z orzeczenia włoskiego organu nadzorczego płyną istotne wnioski co do charakteru prawa dostępu i jego relacji do obowiązku informacyjnego.

Dostęp do danych – wypełnienie formularza nie powinno być wymogiem

Jak wynika z orzeczenia, firma nie zapewniła dostępu do danych osobowych na żądanie jej pracownika. Uzależniała bowiem udzielenie takiego dostępu od wypełnienia formularza. Na marginesie, formularz ten uznano za nieprawidłowy i wprowadzający w błąd. Jego niewypełnienie oznaczało brak rozpoznania wniosku podmiotu danych. Spółka zapewniła dostęp do danych dopiero po złożeniu skargi przez osobę, która żądała dostępu.

Dostęp do danych to nie to samo co prawo do informacji

W swej decyzji włoski organ nadzorczy wyjaśnił też, że prawa dostępu do danych nie można zrealizować przez samo tylko wykonanie obowiązku informacyjnego według art. 13 lub 14 RODO. Innymi słowy, przedstawienie klauzuli informacyjnej nie oznacza zapewnienia dostępu do danych w rozumieniu art. 15 RODO.

Uwaga

Choć prawo dostępu do danych i prawo do informacji o ich przetwarzaniu są ze sobą powiązane, to jednak są odrębnymi uprawnieniami i tak właśnie powinny być realizowane.

W związku z tym włoski organ nadzorczy nie tylko wymierzył spółce administracyjną karę pieniężną, ale także zobowiązał ją do zapewnienia dostępu do danych na żądanie.

Źródło:
  • https://edpb.europa.eu/news/national-news/2022/employees-right-access-italian-sa-fines-unicredit-spa-and-orders-corrective_pl

Nasi partnerzy i zdobyte nagrody » 


Nagrody i wyróżnienia» 

Poznaj kluczowe zagadnienia, z jakimi możesz się zetknąć podczas codziennej pracy IODO.
E-kurs dla początkującego Inspektora Danych Osobowych. Rzetelna wiedza i praktyczne ćwiczenia.

24-h bezpłatny test portalu!
Zyskaj pełen dostęp do bazy porad i aktualności!

SPRAWDŹ »

x