Decyzja Prezesa Urzędu Ochrony Danych Osobowych z dnia 16 października 2019 r., sygn. ZKE.440.76.2019

Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.) oraz na podstawie art. 160 ust. 1 i 2 ustawy z 10 maja 2018 r. o ochronie danych osobowych (Dz. U. z 2018 r. poz. 1000 ze zm.) w zw. z art. 18 oraz art. 33 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. 2016 r. poz. 922 ze zm.) oraz z art. 12 w zw. z art. 15 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (Dz. Urz. UE L 119 z 04.05.2016, str. 1 oraz Dz. Urz. UE L 127 z 23.05.2018, str. 1 z późn. zm.), po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pana D. K., na niewypełnienie wobec niego obowiązku informacyjnego przez A. Sp. z o.o., Prezes Urzędu Ochrony Danych Osobowych:

nakazuje A. Sp. z o.o., spełnienie obowiązku informacyjnego wobec Pana D. K. poprzez podanie mu na piśmie informacji o:

1. treści jego danych osobowych
2. celu, zakresie i sposobie przetwarzania jego danych osobowych
3. źródle, z którego pochodzą jego dane
4. sposobie udostępniania jego danych, w szczególności informacji o odbiorcach lub kategoriach odbiorców, którym dane te są udostępniane.

UZASADNIENIE

Do Biura Generalnego Inspektora Ochrony Danych Osobowych (obecnie Urzędu Ochrony Danych Osobowych) wpłynęła skarga Pana D. K., (zwanego dalej również Skarżącym), na przetwarzanie jego danych osobowych przez A. Sp. z o.o., zwaną dalej również Spółką.

Pan D. K. wskazał, że Spółka w żaden sposób nie odniosła się do zaprzestania przetwarzania jego danych w celach marketingowych ani, nie udzieliła mu informacji o tym ,,jakie dane zawiera zbiór, w jaki sposób zebrano dane, w jakim celu i zakresie dane są przetwarzane oraz w jakim zakresie oraz komu dane zostały udostępnione”. Skarżący w sformułowanym żądaniu skierowanym do Prezesa Urzędu wskazał, że w związku z nieudzieleniem przez Spółkę odpowiedzi na zgłoszone przez niego w trybie art. 33 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r., poz. 922 ze zm.) żądania, wnosi o: