Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 24 sierpnia 2021 r., sygn. DKE.523.18.2021

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) w zw. z art. 18 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2016 r. poz. 922 ze zm.) oraz art. 14 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 1 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie skargi G. B., zam. w Ł. przy ul. (...) reprezentowanej przez r. pr. A. F. prowadzącą kancelarię radcy prawnego z siedzibą w Ł przy ul. (...), na nieprawidłowości w przetwarzaniu jej danych osobowych przez N. S.A. z siedzibą w W. przy ul. (...), Prezes Urzędu Ochrony Danych Osobowych

1. Nakazuje N. S.A. z siedzibą w W. przy ul. (...) dopełnienie obowiązku informacyjnego wobec G. B., poprzez podanie jej na piśmie informacji, zgodnie z art. 14 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 1 z późn. zm.), dotyczących przetwarzania jej danych osobowych, w następującym zakresie:

- cele przetwarzania

- planowany okres przechowywania danych, a gdy nie jest to możliwe, kryteria ustalania tego okresu

- informacje o źródle pozyskania imienia, nazwiska i numeru telefonu Skarżącej

2. W pozostałym zakresie odmawia uwzględnienia wniosku

UZASADNIENIE

Do Generalnego Inspektora Ochrony Danych Osobowych (obecnie: Prezesa Urzędu Ochrony Danych Osobowych), wpłynęła skarga G.B., zam. w Ł przy ul. (...), zwana dalej także „Skarżącą”, reprezentowanej przez r. pr. A. F. prowadzącą kancelarię radcy prawnego z siedzibą w Ł. przy ul. (...), na nieprawidłowości w przetwarzaniu danych osobowych Skarżącej przez N. S.A. z siedzibą w W. przy Al. (...), zwanej dalej także „Spółką”. Z treści skargi wynikało, że nieprawidłowości w przetwarzaniu danych osobowych Skarżącej pojawiły się w kontekście działań Spółki, prowadzących do zawarcia ze Skarżącą umowy świadczenia usług telekomunikacyjnych przez Spółkę.