Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 10 stycznia 2024 r., sygn. DKN.5110.3.2022

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2023 r. poz. 775 ze zm.), w związku z art. 7 ust. 1 i ust. 2 oraz art. 60 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz art. 57 ust. 1 lit. a) i h) i art. 58 ust. 2 lit. b) w związku z art. 5 ust. 1 lit. a) i b) w związku z art. 6 ust. 1, art. 9 ust. 2 oraz art. 28 ust. 3 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenia o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1 ze zm.), dalej rozporządzenie 2016/679, po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie naruszenia przepisów o ochronie danych osobowych przez Ministra Nauki (poprzednio: Ministra Edukacji i Nauki) oraz przez Ministra Zdrowia danych osobowych w związku z przetwarzaniem danych nauczycieli akademickich, doktorantów i studentów w zakresie szczepień przeciwko COVID-19 oraz ich powierzeniem w drodze Porozumienia (…) z dnia (…) grudnia 2021 r. zawartego między Ministrem Zdrowia a Ministrem Nauki (poprzednio: Ministrem Edukacji i Nauki), Prezes Urzędu Ochrony Danych Osobowych,

I. Stwierdzając naruszenie przez Ministra Nauki (poprzednio: Ministra Edukacji i Nauki) przepisów art. 5 ust. 1 lit. a) i b) w związku z art. 6 ust. 1, art. 9 ust. 2 oraz art. 28 ust. 3 rozporządzenia 2016/679, polegające na:

1) przetwarzaniu w sposób nieuprawniony i niezgodny z celem danych osobowych nauczycieli akademickich, doktorantów i studentów w zakresie szczepień przeciwko COVID-19;

2) powierzeniu ww. danych w drodze Porozumienia (…) z dnia (…) grudnia 2021 r. zawartego między Ministrem Zdrowia a Ministrem Nauki (poprzednio: Ministrem Edukacji i Nauki), które nie stanowiło umowy lub innego instrumentu prawnego, w myśl art. 28 ust. 3 rozporządzenia 2016/679, udziela Ministrowi Nauki upomnienia.