Zgubione świadectwo pracy to problem dla administratora
Prawie 16 tys. zł musi zapłacić administrator za niezgłoszenie naruszenia ochrony danych. Sprawa dotyczyła utraty świadectwa pracy pracownika.
Utrata dokumentu z danymi osobowymi
Do Urzędu Ochrony Danych Osobowych wpłynęło zgłoszenie Komendanta Powiatowego Policji. Dotyczyło ono nieprawidłowości w przetwarzaniu danych przez spółkę. Jak się okazało w toku postępowania, spółka zagubiła świadectwo pracy z akt osobowych jednego z pracowników.
W ocenie spółki zgłoszenie naruszenia niepotrzebne
W wyjaśnieniach Spółka przyznała, że świadectwo zostało zagubione z winy pracodawcy. Nie dokonano jednak zgłoszenia naruszenia ochrony danych, ponieważ zdaniem spółki nie powstało ryzyko naruszenia praw lub wolności osób fizycznych.
Spółka ograniczyła się tylko do poinformowania pracownika o zgubieniu jego świadectwa pracy. Niemniej jednak pracownik z tego tytułu żadnych roszczeń nie zgłosił.
Zagubionego świadectwa nie odnaleziono do momentu wydania decyzji Prezesa UODO.
PUODO: świadectwo pracy zawiera ważne dane osobowe
Z takim biernym podejściem nie zgodził się Prezes UODO. Wszak informacje znajdujące się w świadectwie pracy zawierają dane osobowe. Są to również dane istotne z punktu widzenia praw lub wolności podmiotów danych.
Na szczególną ochronę zasługują takie dane osobowe w świadectwie pracy, jak informacje o trybie i podstawie prawnej rozwiązania lub podstawie prawnej wygaśnięcia stosunku pracy oraz dane o ewentualnym zajęciu egzekucyjnym wynagrodzenia. Mogą one bowiem bezpośrednio lub pośrednio ujawniać informacje o:
- życiu osobistym pracownika,
- problemach prawnych,
- statusie majątkowym.
Wystarczy samo ryzyko
W ocenie organu nadzorczego bez znaczenia pozostaje to, czy świadectwo pracy weszło w posiadanie osoby nieuprawnionej. Liczy się samo ryzyko takiego wycieku tj. możliwość zapoznanie się z ww. danymi osobowymi przez nieuprawnionego. Takie ryzyko, jeżeli jest co najmniej średnie, obliguje do zgłoszenia naruszenia ochrony danych do Prezesa UODO.
Z tego względu Prezes UODO wymierzył administracyjną karę pieniężną w wysokości 15 994 zł. Wydana decyzja nie jest jednak prawomocna, a spółka złożyła skargę na decyzję do Wojewódzkiego Sądu Administracyjnego w Warszawie. Administrator nie zgodził się z nałożoną karą co do zasady, jak i co do wysokości.
- decyzja Prezesa UODO z 6 czerwca 2022 r. (DKN.5110.12.2021)
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Organizacja konkursu dla uczniów – umowa powierzenia przetwarzania danych pomiędzy szkołą a organem prowadzącym
- Obowiązek informacyjny w związku z rozmową telefoniczną - jak przekazać klauzulę informacyjną RODO
- Informacja publiczna na wniosek dziennikarza – czy podlega anonimizacji
- Zgoda na przetwarzanie danych osobowych o zdrowiu musi być udokumentowana
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
