Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 13 lipca 2022 r., sygn. DS.523.7988.2021

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735 ze zm.) w zw. z art. 7 ust. 1 i ust. 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781), art. 5 ust. 1 lit. a, art. 9 ust.1, art. 58 ust. 2 lit. b rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021 str. 35), po przeprowadzeniu postępowania administracyjnego w sprawie skargi E.B., (R…), na nieprawidłowości w procesie przetwarzania jej danych osobowych znajdujących się na zaświadczeniu lekarskim przez Dyrektora S. (…), (R…), Prezes Urzędu Ochrony Danych Osobowych

1) udziela upomnienia Dyrektorowi S. (…), (R…), za naruszenie art. 9 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021 str. 35), polegające na przetwarzaniu danych osobowych Pani E.B., (R…) , w zakresie imienia, nazwiska, numeru PESEL, daty urodzenia, adresu zamieszkania, informacji o zdrowiu fizycznym i psychicznym wraz z rozpoznaniem choroby, znajdujących się w zaświadczeniu lekarskim bez podstawy prawnej;

2) w pozostałym zakresie umarza postępowanie.

Uzasadnienie

Do Urzędu Ochrony Danych Osobowych wpłynęła skarga Pani E.B. (R…) (dalej: Skarżąca), na nieprawidłowości w procesie przetwarzania jej danych osobowych przez Dyrektora S. (…) (R…) (dalej: Dyrektor), polegające na bezprawnym przetwarzaniu danych osobowych znajdujących się na zaświadczeniu lekarskim.