Prawie 2400 – tyle skarg, w ciągu 3 miesięcy obowiązywania RODO, wpłynęło do Urzędu Ochrony Danych Osobowych. Ponadto, urząd odnotował ponad tysiąc pytań prawnych oraz 1120 zgłoszeń dotyczących naruszeń – poinformowała Prezes UODO, Edyta Bielak-Jomaa. W całym 2017 roku skarg z tytułu naruszenia ochrony danych osobowych było łącznie niecałe 3 tysiące.
Przez 3 m-ce RODO do UODO wpłynęło niemal tyle skarg, co przez cały ubiegły rok
Skargi, które „zalały” Urząd Ochrony Danych Osobowych dotyczyły kilku tematów. Wśród nich były zgłoszenia dotyczące m.in.:
- wymuszenia zgody na przetwarzanie danych w celach marketingowych,
- przesyłania przez firmy niechcianej korespondencji,
- nieuprawnionego udostępniania danych osobowych osobom trzecim,
- nakazania udostępniania danych,
- udostępnienia danych przez placówki medyczne.
Należy zaznaczyć, że część zgłoszeń posiadała błędy formalne. Niektóre ze zgłoszeń nie miały adresu albo skonkretyzowanych żądań. W takich sytuacjach, jedyne co mógł zrobić urząd, to wezwać do usunięcia braków – błędy uniemożliwiły podjęcie postępowania administracyjnego.
Urząd zapowiada kontrole
W trakcie konferencji, która odbyła się 30 sierpnia w Warszawie, Prezes UODO zapowiedziała kontrole przedsiębiorców. Te mają być przeprowadzone do końca roku – zarówno doraźnie, jak i zgodnie z harmonogramem. Urząd prowadzi kontrolę sektorową w zakresie zabezpieczenia rejestrów publicznych (m.in. ePUAP), planuje również zająć się monitoringiem wizyjnym. – W najbliższym czasie chcemy też przeprowadzić kontrolę giełdy długów, wywiadowni gospodarczej, chcemy sprawdzić, jak są przetwarzane dane osobowe dzieci, rodziców lub opiekunów w żłobkach i przedszkolach – mówiła Bielak-Jomaa.
Bielak-Jomaa przestrzegała przed fałszywymi kontrolerami RODO
Przy okazji konferencji, Prezes UODO przypomniała o sytuacjach, w których polskich przedsiębiorców odwiedzają fałszywi kontrolerzy RODO (pisaliśmy o tym: Uwaga na fałszywych kontrolerów RODO!). Bielak-Jomaa zaapelowała o ostrożność i zaznaczyła, że zazwyczaj każda kontrola UODO jest zapowiadana. Ponadto przedstawiła, w jaki sposób (piszemy o tym w artykule Uwaga na fałszywych kontrolerów RODO!) można sprawdzić tożsamość kontrolera.
Kary za niestosowanie RODO
Unia Europejska, tworząc zapisy RODO, postarała się o skuteczną motywację przedsiębiorców, by wprowadzili i przestrzegali obowiązujące od 25 maja zmiany. Organizacje, które nie zmodyfikują procesów zarządzania danymi, powinny liczyć się z surowymi karami. Maksymalna kwota, jaką będą musiały zapłacić, może wynieść 20 mln euro lub 4% rocznego światowego obrotu firmy.