Kara za naruszenie danych osobowych przez wspólnotę
Zgodnie z przepisami RODO każdy administrator danych ma obowiązek zgłoszenia naruszenia „bez zbędnej zwłoki”, nie później niż w ciągu 72 godzin od jego wykrycia, fot. Pixabay
Wspólnota mieszkaniowa może zostać ukarana nawet 5 tys. zł za niedopełnienie obowiązków związanych z ochroną danych osobowych. Wystarczy przekroczyć ustawowy termin 72 godzin na zgłoszenie naruszenie.
Zobacz także
Redakcja Administrator24.info news Zielone kosiarki w Krakowie
„Kozy na wypasie – zielone kosiarki w Krakowie” – to wyjątkowy projekt budżetu obywatelskiego. Wyjątkowy, bo w pełni przyjazny naturze – bez maszyn i urządzeń.
„Kozy na wypasie – zielone kosiarki w Krakowie” – to wyjątkowy projekt budżetu obywatelskiego. Wyjątkowy, bo w pełni przyjazny naturze – bez maszyn i urządzeń.
Redakcja Administrator24.info news Senat za jednakowym sposobem raportowania cen mieszkań
Od roku obowiązują nowe zasady prezentowania ofert sprzedaży nieruchomości na rynku pierwotnym. Ceny mieszkań są jawne i dostępne na stronach internetowych.
Od roku obowiązują nowe zasady prezentowania ofert sprzedaży nieruchomości na rynku pierwotnym. Ceny mieszkań są jawne i dostępne na stronach internetowych.
Redakcja Administrator24.info news Jak fale upałów wpływają na preferencje zakupowe nabywców nieruchomości?
Czerwcowa fala upałów przechodząca nad Polską niemal wszystkim dała się we znaki. Pobitych zostało kilka rekordów wysokiej temperatury.
Czerwcowa fala upałów przechodząca nad Polską niemal wszystkim dała się we znaki. Pobitych zostało kilka rekordów wysokiej temperatury.
Sprawa dotyczy sytuacji, w której doszło do nieuprawnionego udostępnienia danych jednego z mieszkańców. Wśród ujawnionych informacji znalazły się między innymi dane identyfikacyjne, adres, szczegóły rozliczeń i numer rachunku bankowego. Choć wspólnota uznała, że incydent ma niewielką skalę i nie wymaga zgłoszenia, organ nadzorczy miał odmienne zdanie.
Obowiązek zgłoszenia naruszenia
Zgodnie z przepisami RODO każdy administrator danych ma obowiązek zgłoszenia naruszenia „bez zbędnej zwłoki”, nie później niż w ciągu 72 godzin od jego wykrycia. Wyjątkiem są jedynie sytuacje, w których ryzyko naruszenia praw i wolności osób fizycznych jest znikome. W praktyce jednak, jak podkreśla UODO, nawet potencjalne ryzyko oznacza konieczność zgłoszenia.
W omawianym przypadku wspólnota błędnie oceniła skalę zagrożenia. Uznała, że dostęp do dokumentów przez innych mieszkańców jest dopuszczalny i nie stanowi naruszenia. Organ nadzorczy wskazał jednak, że takie podejście jest niezgodne z przepisami, gdyż dane zostały udostępnione osobie nieuprawnionej, a to samo w sobie stanowi naruszenie ochrony danych.
Może Cię zainteresuje: Uporządkowanie stanu prawnego gruntów spółdzielni
Co istotne, znaczenia nie ma liczba osób, których dotyczy incydent. Nawet pojedynczy przypadek może skutkować obowiązkiem zgłoszenia i ewentualną karą finansową. W tej sprawie brak reakcji w wymaganym terminie przesądził o nałożeniu sankcji w wysokości 5 tys. zł.
Procedury zarządzania ryzykiem
Decyzja UODO pokazuje, że wspólnoty mieszkaniowe, podobnie jak firmy i instytucje publiczne, muszą poważnie traktować obowiązki wynikające z RODO. Kluczowe jest nie tylko odpowiednie zabezpieczenie danych, ale także szybka reakcja na wszelkie incydenty oraz właściwa ocena ryzyka.
Eksperci podkreślają, że zarządcy nieruchomości powinni wdrożyć jasne procedury postępowania w przypadku naruszeń oraz regularnie szkolić osoby mające dostęp do danych. Brak wiedzy lub błędna interpretacja przepisów nie chroni przed odpowiedzialnością. W praktyce oznacza to, że każda wspólnota powinna działać według zasady ostrożności: jeśli istnieje choćby cień wątpliwości co do bezpieczeństwa danych, lepiej zgłosić incydent niż ryzykować karę.
Źródło: portalsamorzadowy.pl
