Prawo do sprostowania danych osobowych zgodnie z RODO musi być realizowane niezwłocznie

Sprostowanie danych osobowych pod lupą Prezesa UODO

W pierwszej kolejności przeanalizujmy przebieg jednego z postępowań prowadzonych przez Prezesa Urzędu Ochrony Danych Osobowych. W sprawie tej do organu nadzorczego wpłynęła skarga w związku z brakiem realizacji sprostowania danych. Nieprawidłowości dotyczyły błędnego imienia skarżącego na potwierdzeniach przelewu generowanych przez bank. Po dostrzeżeniu błędu do banku została skierowania prośba o sprostowanie danych osobowych. Co ciekawe, prośbę tę skierowała małżonka zainteresowanego. Wobec braku reakcji do banku były kierowane kolejne takie żądania.

Następnie skarżący wraz z małżonką wystąpili do inspektora ochrony danych banku z żądaniem sprostowania danych osobowych w trybie artykułu 16 RODO. Mimo zapewnień o naprawieniu błędu, dane osobowe nadal były nieprawidłowe. w konsekwencji skarżący wystąpił do Prezesa UODO z żądaniem nakazania administratorowi dokonania właściwego sprostowania danych osobowych.

Kara upomnienia za niewłaściwą reakcję na wniosek o sprostowanie w trybie art. 16 RODO

Prezes UODO uznał, że bank nie uwzględnił żądania sprostowania danych niezwłocznie, czyli tak jak wymaga tego art. 16 rozporządzenia o ochronie danych. W konsekwencji bank ukarany został karą upomnienia. Obyło się bez kary pieniężnej, niemniej jednak w uzasadnieniu decyzji Prezes UODO sformułował wnioski, które mogą okazać się wartościowe dla niejednego administratora.