Utrudnianie dostępu oraz niedostarczenie Prezesowi UODO niezbędnych informacji może skutkować karą

Prezes Urzędu Ochrony Danych Osobowych Mirosław Wróblewski nałożył administracyjną karę pieniężną 18 941 zł na przedsiębiorcę prowadzącego działalność gastronomiczną za niezapewnienie dostępu do wszelkich danych osobowych oraz niedostarczenie informacji niezbędnych Prezesowi UODO do realizacji jego zadań.

Sprawa dotyczy skargi złożonej do Prezesa Urzędu Ochrony Danych Osobowych w 2021 r. przez osobę prywatną na nieprawidłowości w procesie przetwarzania jej danych osobowych przez przedsiębiorcę z województwa śląskiego. Chodziło o przetwarzanie danych biometrycznych osoby skarżącej przez jej pracodawcę.

W toku samego badania sprawy Prezes UODO stwierdził, że przedsiębiorca jako pracodawca działał wobec skarżącej jako administrator i pozyskiwał jej dane osobowe (w tym prawdopodobnie odciski palców).

Prezes UODO wezwał zatem przedsiębiorcę do ustosunkowania się do treści skargi oraz złożenia wyjaśnień dotyczących podstawy prawnej, według której przetwarzał (lub przetwarza) dane biometryczne osoby skarżącej; pytania odnosiły się również do okresu trwania możliwego przetwarzania, celowości takiego działania oraz obowiązku informacyjnego, który powinien zostać spełniony wobec osób, których dane są przetwarzane.

Przedsiębiorca nie udzielił jakichkolwiek wyjaśnień w sprawie. Kolejne pisma Prezesa UODO wzywające do wyjaśnień (ostatnie z maja 2024 r.) nie spotkały się z odpowiedzią ze strony przedsiębiorcy. Został on także poinformowany, że nieudzielanie wyczerpującej odpowiedzi na wezwanie organu ochrony danych osobowych może skutkować nałożeniem administracyjnej kary pieniężnej, zgodnie z art. 83 ust. 5 lit. e) RODO.

Wobec tego Prezes UODO wszczął postępowanie z urzędu w przedmiocie nałożenia administracyjnej kary za naruszenie art. 58 ust. 1 lit. a) i lit. e) RODO. O wszczęciu postępowania przedsiębiorca został poinformowany w styczniu 2025 r. Został też wezwany do podania informacji niezbędnych do ustalenia wysokości kary. Po raz kolejny również otrzymał możliwość złożenia wyjaśnień, co mogłoby mieć wpływ na wysokość orzeczonej kary.

Przedsiębiorca nie podjął jednak żadnych działań odnośnie do postępowania. Uporczywy brak odpowiedzi ze strony przedsiębiorcy został uznany za przeszkodę w obiektywnym, wnikliwym i wszechstronnym rozpatrzeniu sprawy. W związku z tym Prezes UODO uznał, iż zaistniały przesłanki uzasadniające nałożenie na przedsiębiorcę administracyjnej kary pieniężnej w związku z naruszeniem,  polegającym na niedostarczeniu informacji oraz niezapewnieniu dostępu do wszelkich danych osobowych i informacji niezbędnych PUODO do realizacji jego zadań.

W ocenie Prezesa UODO zaistniał w tej sytuacji świadomy i celowy brak woli współpracy przedsiębiorcy – skutkujący nieuzasadnionym przedłużeniem prowadzonego przez PUODO postępowania skargowego i trwaniem w stanie naruszenia przepisów przez przedsiębiorcę, co wpływa obciążająco na ocenę naruszenia.

DKE.561.1.2025