Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 19 marca 2021 r., sygn. DKE.561.25.2020

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2020 r., poz. 256 ze zm.) oraz art. 7 ust. 1 i ust. 2, art. 60, art. 101, art. 101a ust. 2, art. 103 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2019 r., poz. 1781) w związku z art. 31, art. 58 ust. 1 lit. a) i lit. e) oraz art. 58 ust. 2 lit. i) w związku z art. 83 ust. 1-3 oraz art. 83 ust. 4 lit. a) i art. 83 ust. 5 lit. e) rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1, z późn. zm.) (zwanego dalej „Rozporządzeniem 2016/679”), po przeprowadzeniu wszczętego z urzędu postępowania administracyjnego w sprawie nałożenia na Funeda Spółka z o.o. [...] administracyjnej kary pieniężnej, Prezes Urzędu Ochrony Danych Osobowych,

stwierdzając naruszenie przez Funeda Spółka z o.o. [...], przepisów art. 31 oraz art. 58 ust. 1 lit. a) i lit. e) Rozporządzenia 2016/679, polegające na braku współpracy z Prezesem Urzędu Ochrony Danych Osobowych w ramach wykonywania przez niego jego zadań oraz nie zapewnieniu dostępu do wszelkich danych osobowych i wszelkich informacji niezbędnych Prezesowi Urzędu Ochrony Danych Osobowych do realizacji jego zadań, to jest do rozpatrzenia skargi Pana R. Ż., na nieprawidłowości w procesie przetwarzania jego danych osobowych,

nakłada na Funeda Spółka z o.o. [...] administracyjną karę pieniężną w kwocie 22 739,50 PLN (słownie: dwadzieścia dwa tysiące siedemset trzydzieści dziewięć złotych i 50/100).

UZASADNIENIE

Do Urzędu Ochrony Danych Osobowych wpłynęła skarga Pana R. Ż., zwanego dalej ,,Skarżącym”, na nieprawidłowości w procesie przetwarzania jego danych osobowych przez Funeda Sp. z o.o. [...], zwaną dalej ,,Spółką”, polegające na udostępnieniu danych osobowych Skarżącego na rzecz B. S.A., zwanej dalej B. oraz C. Sp. z o.o., zwanej dalej C., bez podstawy prawnej oraz niespełnieniu obowiązku w trybie art. 15 Rozporządzenia 2016/679. Prezes Urzędu Ochrony Danych Osobowych, dalej „Prezes UODO”, w ramach wszczętego postępowania administracyjnego prowadzonego celem rozpatrzenia wniesionej skargi (pod sygn. [...]), pismem z [...] sierpnia 2020 r zwrócił się do Spółki o ustosunkowanie się do treści skargi oraz o udzielenie odpowiedzi na następujące szczegółowe pytania dotyczące sprawy: