Zestawienie tygodniowe 9 – 16 grudnia

Rekordowe kary GDPR/RODO

Niemiecki federalny komisarz ds. Ochrony danych i wolności informacji (BfDI) uderzył w dostawcę usług telefonii komórkowej 1&1 Telecommunications, nakładając wysoką grzywnę za naruszenie RODO. Grzywna w wysokości 9,55 mln EUR (10,65 mln USD) jest jedną z największych do tej pory związaną z RODO i wynika z faktu, że BfDI stwierdził, że firma nie egzekwowała art. 32 prawodawstwa europejskiego, który wymaga od przedsiębiorstw podjęcia odpowiednich środków technicznych i organizacyjnych, aby chronić przetwarzanie danych osobowych.

Zgodnie z ustaleniami BfDI osoby dzwoniące do centrów telefonicznych 1&1 Telecommunications mogą odkryć dane osobowe klientów, podając po prostu imię i datę urodzenia, co oznacza, że dane osobowe nie były odpowiednio chronione. Federalny komisarz Ulrich Kelber uznał grzywnę za „wyraźny znak”, że RODO będzie skutecznie egzekwowane w Niemczech.

1&1 Telecommunications jest jednym z największych w Niemczech dostawców usług DSL i usług mobilnych. Jest spółką zależną od dostawcy sieci 1&1 Drillisch, który ma 14 milionów klientów. BfDI pochwalił 1&1 za przejrzystość i współpracę. Od czasu dochodzenia w sprawie braku ochrony danych dostawca dodał dodatkowy krok w celu uwierzytelnienia osoby dzwoniącej przed uzyskaniem informacji o kliencie. BfDI powiedział jednak „pomimo tych środków nałożenie grzywny było konieczne”.

W tym samym dniu, w którym BfDI wydało grzywnę w stosunku do 1&1, niemiecki komisarz ogłosił również, że nakłada karę na dostawcę usług internetowych Rapidata w wysokości 10 000 EUR (11 110 USD) w osobnej sprawie za brak zapewnienia inspektora ochrony danych, zgodnie z wymogami RODO.

Największa do tej pory grzywna orzeczona została w Wielkiej Brytanii. Biuro Komisarza ds. Informacji (ICO) nałożyło na British Airways rekordową grzywnę w wysokości 183 mln GBP (240 mln USD) za „słabe ustalenia w zakresie bezpieczeństwa”, które doprowadziły do kradzieży danych osobowych pół miliona klientów przez hakerów w cyberataku ujawnionym 20-tego września br.

Kary RODO w Polsce

W Niemczech rekordowa kara, a tymczasem w Polsce Wojewódzki Sąd Administracyjny w Warszawie uchylił grzywnę dla Bisnode Polska. Była to pierwsza i jednocześnie najwyższa do tej pory kara nałożona w związku z ochroną danych osobowych.

Póki co nie mamy dostępu do uzasadnienia wyroku, a więc nie będziemy się na ten temat wypowiadać. W sumie mamy w Polsce 5 kar RODO. W kolejce do unieważnienia są kontrowersyjne orzeczenia dla Morele i ClickQuickNow. Oczywiście będzie decydować sąd, ale może się okazać, że mecz skończy się hokejowym wynikiem: UODO-zero, Ukarani a uniewinnieni-pięć.