Urząd w Aleksandrowie Kujawskim ukarany za nieprzestrzeganie RODO! To pierwsza taka kara w Polsce

Jak podano, jednym z powodów nałożenia kary na burmistrza miasta było to, że nie zawarł on umowy powierzenia przetwarzania danych osobowych z podmiotami, którym przekazywał te dane. Dotyczy to między innymi prowadzenia Biuletynu Informacji Publicznej oraz oprogramowania do jego stworzenia. Prezes UODO uznał więc, że doszło do naruszenia przepisu RODO, który zobowiązuje administratora do zawarcia umowy powierzenia. W konsekwencji braku takiej umowy burmistrz dopuścił się udostępnienia danych osobowych bez podstawy prawnej, czym naruszył zasadę przetwarzania danych zgodnie z prawem oraz zasadę poufności.

To nie jedyna nieprawidłowość jaką podczas kontroli stwierdzono w aleksandrowskim urzędzie. Ustalono także brak procedur wewnętrznych dotyczących przeglądu zasobów dostępnych w BIP pod kątem ustalenia okresu ich publikowania. To spowodowało, że przykładowo w BIP były dostępne m.in. oświadczenia majątkowe z 2010 roku, podczas gdy okres ich przechowywania wynosi 6 la. W czasie postępowania ustalono również, że zarejestrowane materiały z posiedzeń rady miejskiej były dostępne w BIP jedynie poprzez zamieszczenie linka do dedykowanego kanału na YouTube. W Urzędzie Miejskim nie było kopii zapasowych tych nagrań. Doszło więc do naruszenia zasady integralności i poufności oraz zasady rozliczalności.

Jak podano, prezes UODO nakładając karę wziął pod uwagę to, że pomimo stwierdzonych w toku postępowania nieprawidłowości, nie zostały one usunięte przez administratora ani nie wdrożono rozwiązań mających przeciwdziałać naruszeniom w przyszłości. Administrator nie współpracował również z organem nadzoru. Dlatego nie zachodziły przesłanki, które mogłyby złagodzić wysokość kary. Oprócz kary pieniężnej, UODO nakazał burmistrzowi Aleksandrowa usunięcie naruszeń w ciągu 60 dni.