Burmistrz gminy, która dostała karę, odcina się prezesowi UODO

AR
opublikowano: 07-11-2019, 16:07

Włodarz Aleksandra Kujawskiego, pierwszej gminy w Polsce, która dostała karę z powodu naruszenia przepisów RODO, wydał oświadczenie - poinformował PAP.

Prezes Urzędu Ochrony Danych Osobowych (UODO)  w ubiegłym tygodniu poinformował, o nałożeniu kary pieniężnej w wysokości 40 tys. zł na burmistrza Aleksandra Kujawskiego. Jest to pierwsza taka kara nałożona na podmiot publiczny w związku z implementacją przepisów o RODO w Polsce.

"Postępowanie Urzędu Ochrony Danych Osobowych jest nieetyczne i łamie wszelkie reguły współpracy pomiędzy samorządem terytorialnym a organem powołanym do pomocy w realizacji ochrony danych osobowych" - oświadczył Urząd Miasta w Aleksandrowie Kujawskim, w odpowiedzi na nałożenie kary na burmistrza Aleksandrowa. O oświadczeniu poinformowała PAP. 

Jednym z powodów nałożenia kary w wysokości 40 tys. na burmistrza miasta  - tłumaczył wcześniej UODO - było to, że nie zawarł umowy powierzenia przetwarzania danych osobowych z podmiotami, którym przekazywał dane.  

W wyniku kontroli UODO stwierdził, że umowa powierzenia zdaniem nie została zawarta z firmą, na której serwerach znalazły się zasoby Biuletynu Informacji Publicznej (BIP) Urzędu Miejskiego w Aleksandrowie Kujawskim. Takiej umowy nie zawarto również z inną firmą, która dostarczała oprogramowanie do stworzenia BIP i zajmowała się obsługą serwisową w tym zakresie. Prezes UODO uznał więc, że doszło do naruszenia art. 28 ust. 3 RODO. Przepis ten zobowiązuje administratora, w imieniu którego przetwarzania danych osobowych dokonuje inny podmiot, do zawarcia z nim umowy powierzenia.

Ustalono także, że gmina nie ma procedur wewnętrznych dotyczących przeglądu zasobów dostępnych w BIP pod kątem ustalenia okresu ich publikowania. W związku z tym, np.,w BIP były dostępne są oświadczenia majątkowe z 2010 roku, podczas gdy okres ich przechowywania wynosi 6 lat. 

W czasie postępowania ustalono również, że zarejestrowane materiały z posiedzeń rady miejskiej były dostępne w BIP jedynie poprzez zamieszczenie linka do dedykowanego kanału na YouTube. W Urzędzie Miejskim nie było kopii zapasowych tych nagrań. Przez to w przypadku utraty danych zapisanych w serwisie YouTube administrator nie dysponowałby tymi nagraniami. Nie przeprowadzono również analizy ryzyka związanej z publikacją nagrań z posiedzeń rady wyłącznie w serwisie YouTube, którą narzucają w taki wypadku przepisy RODO. 

Co tam, panie, w inwestycjach?
Najciekawsze zagraniczne inwestycje w Polsce i polskie za granicą. Gdzie powstają, ile kosztują i które firmy będą szukać wykonawców i pracowników
ZAPISZ MNIE
×
Co tam, panie, w inwestycjach?
autor: Małgorzata Grzegorczyk
Wysyłany raz w miesiącu
Małgorzata Grzegorczyk
Najciekawsze zagraniczne inwestycje w Polsce i polskie za granicą. Gdzie powstają, ile kosztują i które firmy będą szukać wykonawców i pracowników
ZAPISZ MNIE
Administratorem Pani/a danych osobowych będzie Bonnier Business (Polska) Sp. z o. o. (dalej: my). Adres: ul. Kijowska 1, 03-738 Warszawa. Administratorem Pani/a danych osobowych będzie Bonnier Business (Polska) Sp. z o. o. (dalej: my). Adres: ul. Kijowska 1, 03-738 Warszawa. Nasz telefon kontaktowy to: +48 22 333 99 99. Nasz adres e-mail to: rodo@bonnier.pl. W naszej spółce mamy powołanego Inspektora Ochrony Danych, adres korespondencyjny: ul. Ludwika Narbutta 22 lok. 23, 02-541 Warszawa, e-mail: iod@bonnier.pl. Będziemy przetwarzać Pani/a dane osobowe by wysyłać do Pani/a nasze newslettery. Podstawą prawną przetwarzania będzie wyrażona przez Panią/Pana zgoda oraz nasz „prawnie uzasadniony interes”, który mamy w tym by przedstawiać Pani/u, jako naszemu klientowi, inne nasze oferty. Jeśli to będzie konieczne byśmy mogli wykonywać nasze usługi, Pani/a dane osobowe będą mogły być przekazywane następującym grupom osób: 1) naszym pracownikom lub współpracownikom na podstawie odrębnego upoważnienia, 2) podmiotom, którym zlecimy wykonywanie czynności przetwarzania danych, 3) innym odbiorcom np. kurierom, spółkom z naszej grupy kapitałowej, urzędom skarbowym. Pani/a dane osobowe będą przetwarzane do czasu wycofania wyrażonej zgody. Ma Pani/Pan prawo do: 1) żądania dostępu do treści danych osobowych, 2) ich sprostowania, 3) usunięcia, 4) ograniczenia przetwarzania, 5) przenoszenia danych, 6) wniesienia sprzeciwu wobec przetwarzania oraz 7) cofnięcia zgody (w przypadku jej wcześniejszego wyrażenia) w dowolnym momencie, a także 8) wniesienia skargi do organu nadzorczego (Prezesa Urzędu Ochrony Danych Osobowych). Podanie danych osobowych warunkuje zapisanie się na newsletter. Jest dobrowolne, ale ich niepodanie wykluczy możliwość świadczenia usługi. Pani/Pana dane osobowe mogą być przetwarzane w sposób zautomatyzowany, w tym również w formie profilowania. Zautomatyzowane podejmowanie decyzji będzie się odbywało przy wykorzystaniu adekwatnych, statystycznych procedur. Celem takiego przetwarzania będzie wyłącznie optymalizacja kierowanej do Pani/Pana oferty naszych produktów lub usług.
© ℗
Rozpowszechnianie niniejszego artykułu możliwe jest tylko i wyłącznie zgodnie z postanowieniami „Regulaminu korzystania z artykułów prasowych” i po wcześniejszym uiszczeniu należności, zgodnie z cennikiem.

Podpis: AR

Polecane