Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 23 grudnia 2019 r., sygn. ZKE.440.40.2019

Na podstawie art. 105 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r., poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2019 r. poz. 1781) w zw. z art. 12 pkt 2 i art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.) oraz z art. 57 ust. 1 pkt a) i f) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz. Urz. UE L 119 z 04.05.2016 r. str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018 r. str. 2), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pani A. B., na przetwarzanie, bez podstawy prawnej i bez dopełnienia obowiązku informacyjnego, jej danych osobowych przez L. Sp. z o.o., Prezes Urzędu Ochrony Danych Osobowych

umarza postępowanie.

UZASADNIENIE

Do Biura Generalnego Inspektora Ochrony Danych Osobowych (obecnie: Urzędu Ochrony Danych Osobowych) wpłynęła skarga Pani A. B., zwanej dalej „Skarżącą”, dotycząca nieprawidłowości w przetwarzaniu jej danych osobowych przez L. Sp. z o.o. (zwaną dalej „L.”) oraz przez U. Sp. z o.o. (zwaną dalej „U.”). Skarżąca wskazała w skardze, że […] maja 2015 r. L. skierowała do niej pismo z wezwaniem do zapłaty „polubownego odszkodowania umownego” w sprawie, o której nie miała żadnej wiedzy. W związku z tym zdarzeniem Skarżąca zarzuciła L. przetwarzanie jej danych osobowych bez podstawy prawnej i bez dopełnienia wobec niej obowiązku informacyjnego, o którym mowa w art. 25 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.), zwanej dalej u.o.d.o. 1997, natomiast w odniesieniu do U. skarżąca zakwestionowała legalność udostępnienia jej danych osobowych przez tę spółkę spółce L. Postanowieniem z […] czerwca 2015 r., sygn.. […], Generalny Inspektor Ochrony Danych Osobowych wyłączył z akt sprawy do odrębnego postępowania materiał dotyczący zarzutów Skarżącej wobec U. Postępowanie w sprawie przetwarzania danych osobowych Skarżącej przez U. zostało zarejestrowane pod sygn. […], natomiast niniejsze postępowanie prowadzone było jedynie wobec L. W odniesieniu do L. Skarżąca wniosła o usunięcie jej danych osobowych z baz danych tej spółki oraz o wypełnienie wobec niej ciążącego na spółce obowiązku informacyjnego, o którym mowa w art. 25 u.o.d.o. 1997.