Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 6 października 2023 r., sygn. DOKE.561.10.2023

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. 2023 r., poz. 775 t. j.) w związku z art. 7 ust. 1 i 2 i art. 60 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) oraz na podstawie art. 57 ust. 1 lit. a) i lit. h), art. 58 ust. 2 lit. b) w związku z art. 31 oraz art. 58 ust. 1 lit. a) i lit. e) Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4 maja 2016, str. 1, ze zmianami ogłoszonymi w Dz. Urz. UE L 127 z 23 maja 2018, str. 2, oraz w Dz. Urz. UE L 74 z 4 marca 2021, str. 35), zwanego dalej „Rozporządzeniem 2016/679”, po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w przedmiocie nałożenia administracyjnej kary pieniężnej na Panią A. D., prowadzącą działalność gospodarczą pod firmą: „S.” z siedzibą w W. przy ul. (…), Prezes Urzędu Ochrony Danych Osobowych

udziela upomnienia Pani A. D., prowadzącej działalność gospodarczą pod firmą: „S.” z siedzibą w W. przy ul. (…), za naruszenie przepisów art. 31 oraz art. 58 ust. 1 lit. a) i lit. e) Rozporządzenia 2016/679, polegające na braku współpracy z Prezesem Urzędu Ochrony Danych Osobowych w ramach wykonywania przez niego jego zadań oraz niezapewnieniu Prezesowi Urzędu Ochrony Danych Osobowych dostępu do danych osobowych i informacji niezbędnych do realizacji jego zadań w postępowaniach o sygn.: DS.523.4902.2022 oraz DS.523.6918.2022.

UZASADNIENIE

Stan faktyczny

1. Do Urzędu Ochrony Danych Osobowych wpłynęła skarga Pana B. S., zamieszkałego w W. przy ul. (…) (zwanego dalej: „Skarżącym”), na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Panią A. D., prowadzącą działalność gospodarczą pod firmą: „S.” z siedzibą w W. przy ul. (…) (zwaną dalej: „Przedsiębiorcą”), polegające na przetwarzaniu danych osobowych Skarżącego w celach marketingowych bez podstawy prawnej, w związku z reklamą usług salonu kosmetycznego (…) przy ul. (…) w W. W związku z powyższym, Prezes Urzędu Ochrony Danych Osobowych (zwany dalej: „Prezesem UODO”) wszczął postępowanie wyjaśniające o sygn. DS.523.4902.2022.
2. W ramach wyżej wskazanego postępowania administracyjnego – pismem z 10 listopada 2022 r. – Prezes UODO zwrócił się do Przedsiębiorcy, wzywając go do ustosunkowania się (w terminie 7 dni od dnia doręczenia ww. pisma) do treści skargi oraz do złożenia wyjaśnień poprzez udzielenie odpowiedzi na szczegółowe pytania dotyczące sprawy, tj.: