Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 27 kwietnia 2022 r., sygn. DS.523.7376.2021

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2021 r. poz. 735 ze zm.) oraz art. 9 ust 1, art. 58 ust. 2 lit. b, lit. g Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pani K. G. (T…), na nieprawidłowości w procesie przetwarzania jej danych osobowych przez C. Z. T. Sp. z o.o. (T…), polegające na udostępnieniu danych o stanie zdrowia zawartych na drukach skierowań na badania kontrolne z (…) i (…) lipca 2021 r. osobom nieupoważnionym i przetwarzaniu tych danych bez podstawy prawnej, Prezes Urzędu Ochrony Danych Osobowych

1. udziela upomnienia C. Z. T. Sp. z o.o. (T…) za nieprawidłowości w procesie przetwarzania danych osobowych Pani K. G. (T…), polegające na naruszeniu art. 9 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1, Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35) poprzez przetwarzanie jej danych osobowych dotyczących zdrowia bez podstawy prawnej, w tym udostępnienie tych danych na rzecz osoby nieuprawnionej, tj. Kierownika Działu Kadr i Płac Spółki, (…);