rodo.pl

Prezes Urzędu Ochrony Danych Osobowych, Mirosław Wróblewski, nałożył surowe kary za nielegalne przetwarzanie danych osobowych obywateli podczas organizacji wyborów korespondencyjnych w 2020 roku.

🔹 27 mln zł kary dla Poczty Polskiej za przetwarzanie danych bez podstawy prawnej.
🔹 100 tys. zł kary dla Ministra Cyfryzacji za udostępnienie Poczcie Polskiej danych ponad 30 mln obywateli z bazy PESEL.

W 2020 roku, w związku z pandemią COVID-19, rząd planował przeprowadzenie wyborów prezydenckich w formie korespondencyjnej. Poczta Polska, na podstawie decyzji administracyjnych, otrzymała dostęp do danych obywateli z rejestru PESEL, w celu przygotowania pakietów wyborczych. Jednak, jak wskazał UODO, przekazanie tych danych nastąpiło bez podstawy prawnej, co stanowiło poważne naruszenie RODO oraz praw obywateli do ochrony ich danych osobowych.

Uzasadnienie decyzji UODO:
✔ Poczta Polska przetwarzała dane obywateli bez podstawy prawnej, nie mając formalnego upoważnienia ani zgody osób, których dane dotyczą.
✔ Minister Cyfryzacji niezgodnie z prawem udostępnił dane osobowe 30 mln obywateli, naruszając zasady ochrony danych wynikające z RODO.
✔ Decyzje administracyjne, na które powoływały się instytucje, nie stanowiły wystarczającej podstawy do przetwarzania tak wrażliwych danych osobowych.

To jedna z największych kar w historii UODO, a także kluczowa decyzja podkreślająca wagę ochrony danych osobowych w Polsce. Pokazuje, że nawet instytucje publiczne muszą przestrzegać przepisów RODO i ponoszą konsekwencje za ich naruszenie.

Uwaga!
Ważny komunikat dla posiadaczy podpisu elektronicznego z firmy Eurocert!

KRZYSZTOF KOWAL na LinkedIn: Eurocert, jeden z czołowych dostawców podpisów kwalifikowanych, stał się… Eurocert, jeden z czołowych dostawców podpisów kwalifikowanych, stał się celem cyberataku, który doprowadził do wycieku danych wielu użytkowników tych usług…