Geneza sprawy

Datatilsynet wszczął śledztwo w 2020 roku, które wykryło, że Arp-Hansen zachowywało dane osobowe klientów przez znacznie dłuższy okres niż wynikało to z własnych, narzuconych przez siebie terminów usunięcia. Taka retencja była sprzeczna z zasadami określonymi w artykule 5(1)(e) RODO, który podkreśla potrzebę natychmiastowego usuwania danych, gdy nie są one już potrzebne do celów, dla których zostały zebrane.

W odpowiedzi na te ustalenia, Datatilsynet zalecił nałożenie kary w wysokości 1,1 miliona DKK (około 156 500 USD) na firmę Arp-Hansen. Warto dodać, że ta sprawa trafiła wcześniej do Sądu Okręgowego, który rzeczywiście uznał Arp-Hansen za winnego naruszenia jego obowiązków w zakresie zarządzania danymi. Niemniej jednak Sąd Okręgowy zdecydował się nie nałożyć żadnych kar. W związku z tym oskarżenie złożyło apelację do Sądu Wyższego, co doprowadziło do istotnego wyroku.

Wyrok Sądu Wyższego

Wschodni Sąd Wyższy zgodził się z oceną Datatilsynet, stwierdzając, że Arp-Hansen rzeczywiście naruszył artykuł 5(1)(e) RODO. W szczególności sąd uznał, że grupa hotelowa nie dostosowała swoich praktyk retencji danych do własnych zasad, co stanowi naruszenie przepisów rozporządzenia.

Konsekwencje

Wyrok Wschodniego Sądu Wyższego stanowi wyraźne przypomnienie o rygorystycznych standardach ochrony danych zawartych w RODO. Organizacje muszą wykazywać szczególną staranność w zarządzaniu danymi klientów, przestrzegając określonych okresów retencji i niezwłocznego usuwania danych, gdy przestają one służyć pierwotnym celom.

Ta sprawa podkreśla również znaczenie nadzoru prawnego i procesów odwoławczych w egzekwowaniu przepisów ochrony danych. Chociaż Sąd Okręgowy początkowo oszczędził Arp-Hansen od kary finansowej, to kolejna instancja - Sąd Wyższy - wydała odmienne orzeczenie. To potwierdza odpowiedzialność organizacji w zakresie ochrony danych osobowych oraz przestrzegania rygorystycznych przepisów RODO.

Więcej: https://domstol.dk/oestrelandsret/aktuelt/2023/9/hotelkaede-straffet-med-boede-paa-1-mio-kr/

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl