Urząd Ochrony Danych Osobowych nałożył 100 tys. zł kary na spółkę P4, właściciela sieci komórkowej Play. Zgłaszał on bowiem naruszenia związane z danymi osobowymi później niż w ciągu przepisowych 24 godziny.
Co ciekawe, kara nie została nałożona na podstawie RODO tylko przepisów telekomunikacyjnych. Chodzi o rozporządzenie Komisji (UE) nr 611/2013 w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych, którego regulację powtórzono również w polskiej ustawie – Prawo telekomunikacyjne (t.j. Dz.U. z 2021 r. poz. 576 ze zm.) O ile RODO nakazuje administratorom zgłaszanie naruszeń organowi w ciągu 72 godz., o tyle ta regulacja w stosunku do firm telekomunikacyjnych skraca ten czas do 24 godz.
Decyzja o karze nałożonej przez UODO odnosi się do czterech zgłoszeń związanych z naruszeniem danych, ale wspomniano w niej, że sytuacje takie się powtarzały. Operator przesyłał zgłoszenia dotyczące wykrytych naruszeń ze sporym opóźnieniem. Jak później tłumaczył, wynikało to z błędu pracownika firmowej kancelarii, który nie wpisał adresu UODO do książki nadawczej. Inspektor ochrony danych Play pouczył szefa kancelarii o tym, jak ważna jest terminowa wysyłka korespondencji kierowanej do urzędu.
Załóż konto lub zaloguj się
i zyskaj dostęp na 14 dni za darmo.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.