PUODO nałożył karę w wysokości 40 tys. złotych na Burmistrza Aleksandrowa Kujawskiego za naruszenie RODO. Jest to pierwsza decyzja o nałożeniu kary pieniężnej na jednostkę samorządu terytorialnego.

Decyzją z dnia 18 października 2019 roku (nr ZSPU.421.3.2019) Prezes Urzędu Ochrony Danych Osobowych stwierdził następujące naruszenia RODO:

- brak zawarcia umów powierzenia z firmami świadczącymi usługi informatyczne dotyczące m.in. Biuletynu Informacji Publicznej (co w konsekwencji skutkuje nieuprawnionym udostępnieniem danych osobowych),

-  brak polityk dotyczących przetwarzania danych osobowych w BIP Urzędu Miasta pod kątem ich aktualności i celowości publikacji oraz pod kątem terminów usuwania danych (co doprowadziło do udostępniania oświadczeń majątkowych w Internecie przez 9 lat, chociaż zgodnie z przepisami sektorowymi okres ten powinien wynosić 6 lat),

-  nieprzeprowadzenie analizy ryzyka związanego z korzystaniem z kanału YouTube w celu transmisji obrad Rady Miasta,

- niewdrożenie odpowiednich środków technicznych i organizacyjnych mających na celu zabezpieczenie danych osób fizycznych w związku z przechowywaniem nagrań sesji Rady Miasta wyłącznie na serwerach YouTube, bez wykonywania kopii zapasowych,

-  niewskazanie w rejestrze przetwarzania danych czynności związanych z publikacją informacji na stronie BIP UM.

Podsumowując: Burmistrz naruszył kilka podstawowych zasad przetwarzania danych osobowych: zasadę przetwarzania danych zgodnie z prawem, poufności, ograniczonego przechowywania, integralności oraz rozliczalności.

PUODO wskazał również, że na wysokość kary miała wpływ postawa Burmistrza, tj. nieusunięcie stwierdzonych naruszeń, niepodjęcie rozwiązań mających zapobiegać naruszeniom w przyszłości, a także niepodjęcie współpracy z PUODO. Stąd Prezes UODO uznał, że nie zachodziły przesłanki, które mogłyby złagodzić wysokość kary.

Oprócz kary pieniężnej PUODO nakazał również Burmistrzowi podjęcie działań mających na celu usunięcie stwierdzonych naruszeń w ciągu 60 dni.

Zapraszamy do zapoznania się z poprzednim artykułem dotyczącym kary nałożonej przez PUODO.      https://www.urowska.com.pl/kontrowersyjna-kara-za-brak-skutecznych-zabezpieczen-co-wynika-z-decyzji-uodo-w-sprawie-morele-net