Prawie 1 mln zł kary dla Poczty Polskiej za brak zapewnienia niezależności IOD

Prezes Urzędu Ochrony Danych Osobowych nałożył na Pocztę Polską 978 tys. zł kary, według którego spółka nie zagwarantowała niezależności sprawowania funkcji inspektora ochrony danych (IOD) – jednocześnie pełnił on stanowisko kierownicze i merytoryczne związane z przetwarzaniem danych osobowych.

UODO w oficjalnym komunikacie przekazał, że postępowanie wyjaśniające wszczęto z urzędu i zostało one poprzedzone otrzymaniem od spółki zgłoszenia naruszenia ochrony danych polegającego na uzyskaniu przez osobę nieuprawnioną dostępu do danych osobowych zawartych w dokumencie PIT-11. Konflikt interesów miał polegać na niezapewnieniu niezależności działania IOD z uwagi na to, że jednocześnie sprawował on stanowisko kierownicze i merytoryczne związane z przetwarzaniem danych osobowych. Z nadesłanych wyjaśnień i załączonej dokumentacji wynikało, że funkcję IOD w organizacji sprawuje osoba, która jednocześnie nadzorowała swoją działalność w obszarze bezpośrednio związanym z działalnością administratora.