NSA: przetwarzanie danych osobowych w ramach BIP podlega RODO

06/03/2024

Naczelny Sąd Administracyjny (NSA) utrzymał w mocy decyzję Prezesa Urzędu Ochrony Danych Osobowych (UODO), nakładającą na Burmistrza Aleksandrowa Kujawskiego karę w wysokości 40 tysięcy złotych. Kara została nałożona za naruszenie przepisów RODO związane z przetwarzaniem danych w Biuletynie Informacji Publicznej, BIP

NSA: przetwarzanie danych osobowych w ramach BIP podlega RODO

Wyrok NSA z 28 lutego 2024 r., w sprawie o sygn. akt. II OSK 3839/21, ostatecznie odrzucił skargę kasacyjną Burmistrza, potwierdzając wcześniejsze ustalenia dotyczące nieprawidłowości w zarządzaniu danymi osobowymi. Kwestie sporne dotyczyły między innymi braku umów powierzenia przetwarzania danych z firmami odpowiedzialnymi za hosting i oprogramowanie BIP Urzędu Miejskiego, co stanowi naruszenie art. 28 ust. 3 RODO.

Dodatkowo, NSA zwrócił uwagę na konieczność posiadania przez administratorów danych odpowiednich polityk przetwarzania oraz określenia okresów przechowywania danych w BIP. Uwagi NSA dotyczyły także nieprawidłowości związanych z publikacją nagrań sesji Rady Miasta na kanale YouTube bez odpowiedniej analizy ryzyka, co pozbawiło administratora pełnej kontroli nad przetwarzanymi danymi.

Więcej: https://uodo.gov.pl/pl/138/3013

Jeżeli chcesz być informowany na bieżąco o naszych publikacjach w www.odoserwis.pl dołącz do nas:

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

-----------------------------------------------------

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Zobacz również

Artykuły i opinie

Accredia będzie wspierać Włochów w celu zarządzania akredytacjami jednostek oceniających zgodność

W dniu 14 listopada 2022 r. Narodowa Agencja ds. Cyberbezpieczeństwa (ACN) ogłosiła o zawiązaniu współpracy z włoską jednostką akredytującą Accredia.

Artykuły i opinie

Biuro Komisarza ds. Informacji w Wielkiej Brytanii aktualizuje wytyczne dotyczące międzynarodowych przekazów danych osobowych

Biuro Komisarza ds. Informacji (ICO) ogłosiło w dniu 17 listopada 2022 r. aktualizację swoich wytycznych dotyczących międzynarodowych przekazów danych osobowych odbiorcom znajdującym się poza Wielką Brytanią

Artykuły i opinie

Serbia - administracja publiczna zobowiązana do publikowania informacji o swojej pracy

W dniu 17 listopada 2022 r. ponad pięć tysięcy organów serbskiej administracji publicznej wypełniło swój prawny obowiązek publikowania szczegółowych informacji o swojej pracy.