Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 16 sierpnia 2022 r., sygn. DKN.5131.29.2022

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735, ze zm.), art. 7 ust. 1, art. 60 oraz art. 102 ust. 2 i ust. 3 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781), dalej zwanej „uodo”, a także art. 57 ust. 1 lit. a) i h), art. 58 ust. 2 lit. i), art. 83 ust. 1 i 2 oraz art. 83 ust. 4 lit. a) w związku z art. 28 ust. 1, 3 i 9 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), dalej zwanego: „rozporządzeniem 2016/679”, po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie naruszenia przez Sułkowicki Ośrodek Kultury z siedzibą w Sułkowicach przy ul. 1 Maja 70 przepisów o ochronie danych osobowych, Prezes Urzędu Ochrony Danych Osobowych

stwierdzając naruszenie przez Sułkowicki Ośrodek Kultury z siedzibą w Sułkowicach przy ul. 1 Maja 70, przepisów art. 28 ust. 1, 3 i 9 rozporządzenia 2016/679, polegające na powierzeniu Panu K. G. prowadzącemu działalność gospodarczą pod nazwą […] przetwarzania danych osobowych bez zawartej na piśmie umowy powierzenia oraz bez przeprowadzenia weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje wdrożenia odpowiednich środków technicznych i organizacyjnych by przetwarzanie spełniało wymogi rozporządzenia 2016/679 i chroniło prawa osób, których dane dotyczą, nakłada na Sułkowicki Ośrodek Kultury z siedzibą w Sułkowicach przy ul. 1 Maja 70 administracyjną karę pieniężną w kwocie 2.500 zł (słownie: dwa tysiące pięćset złotych).

Uzasadnienie

Do Prezesa Urzędu Ochrony Danych Osobowych, zwanego dalej Prezesem UODO, w dniu […] maja 2020 r. wpłynęło zgłoszenie naruszenia ochrony danych osobowych dokonane przez Sułkowicki Ośrodek Kultury z siedzibą w Sułkowicach przy ul. 1 Maja70 (zwany dalej „SOK” lub „Administratorem”), zarejestrowane pod sygnaturą […], informujące o naruszeniu ochrony danych osobowych 30 osób - pracowników oraz byłych pracowników Administratora. SOK (zgodnie ze swym statutem stanowiącym załącznik do Uchwały Nr XII/72/2015 Rady Miejskiej w Sułkowicach z dnia 30 września 2015 r.), jest jednostką organizacyjną Gminy utworzoną w celu realizacji zadań własnych gminy o charakterze obowiązkowym z zakresu kultury.