Przetwarzanie danych w prywatnych grupach na Facebooku może podlegać RODO
Ujawnianie danych osobowych w grupach na Facebooku może podlegać RODO, nawet jeżeli są to grupy prywatne. Wiele zależy tu od liczby członków grup, którym ujawniono dane osobowe. Wnioski takie można wysnuć z orzeczenia estońskiego organu nadzorczego.
Kontrola dotycząca grup na Facebooku
Estoński organ nadzorczy zwrócił uwagę na różnego rodzaju prywatne grupy na Facebooku, w ramach których publikowano dane osobowe dłużników. Co ciekawe grupy te były zakładane przez ten sam podmiot. W sprawie tego administratora wszczęto postępowanie kontrolne.
Administrator grup wskazywał, że przetwarzanie danych osobowych dłużników nie podlegało RODO, ponieważ miało czysto osobisty charakter (zob. art. 2 ust. 2 lit. c RODO). W konsekwencji twierdził, że nie miał statusu administratora danych osobowych w rozumieniu rozporządzenia unijnego i nie mógł kontrolować przetwarzania danych w grupach.
Dane osobowe dłużników w grupach na Facebooku
Z tym nie zgodził się estoński organ nadzorczy. Wskazał on, że dane osobowe dłużników były przetwarzane w grupach na Facebooku, które liczyły od 4600 do 14 800 członków. Wobec tak szerokiego kręgu osób, którym ujawniano dane dłużników, przetwarzanie ich danych osobowych nie mogło mieć jedynie osobistego charakteru. Co więcej sam administrator grup wskazywał, że może on zaprzestać przetwarzania danych osobowych.
Na tej podstawie estoński organ nadzorczy stwierdził, że przetwarzanie danych osobowych dłużników w prywatnych grupach na Facebooku podlegało RODO.
W efekcie organ nadzorczy wymierzył administratorowi karę w wysokości 5 000 euro i nakazał zaprzestanie przetwarzania danych wskazanych osób bez ich zgody.
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
