REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Kary nałożone na podstawie RODO – najczęstsze naruszenia przepisów

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Lubasz i Wspólnicy
Kancelaria Radców Prawnych
Maciej Jakubowski
Aplikant radcowski
Kary nałożone na podstawie RODO – najczęstsze naruszenia przepisów
Kary nałożone na podstawie RODO – najczęstsze naruszenia przepisów

REKLAMA

REKLAMA

Po blisko półtora roku obowiązywania RODO warto dokonać przeglądu najczęściej występujących naruszeń związanych z ochroną danych i kar jakie w następstwie tego zostały nałożone przez organy nadzorcze w poszczególnych krajach członkowskich. W samej Polsce od 25 maja 2018 roku do organu wpłynęło co najmniej 8 000 skarg. Prezes UODO wydał już ponad 886 decyzji, z czego jedynie 3 nakładały na administratorów kary pieniężne. Przy czym łączna wysokość kar pieniężnych wyniosła blisko 3 miliony zł. W pozostałych krajach UE sytuacja wygląda podobnie – organy stosują „bat pieniężny” raczej w ostateczności. Jakiego rodzaju naruszenia najczęściej skutkowały najsurowszymi konsekwencjami?

Najbardziej powszechnym i zarazem dotkliwym finansowo naruszeniem popełnianym przez administratorów we wszystkich krajach UE jest brak stosowania odpowiednich środków bezpieczeństwa. Francuski organ nadzorczy (CNIL) dwukrotnie nałożył kary za uchybienia na tym polu. Kary wyniosły odpowiednio 400 000 euro i 180 000 euro. W pierwszej sytuacji internetowa firma zajmująca się rynkiem nieruchomości nie zapewniła odpowiednich środków zabezpieczających dane. Poprzez edycję linku URL każdy użytkownik spółki Sergic mógł uzyskać dostęp do danych, które uzupełnił na stronie inny klient ubiegający się o najem nieruchomości. Ten defekt systemu bezpieczeństwa doprowadził do tego, że prawie 300 000 dokumentów tożsamości było dostępnych dla każdego, kto edytował link.

Drugi przypadek dotyczył niedostatecznych zabezpieczeń kont klientów firmy ubezpieczeniowej.  Dostęp do wszelkich danych (np. kopii praw jazdy, danych konta) był możliwi za pomocą hiperłączy w wyszukiwarce. Z kolei Duńska Agencja Ochrony Danych obciążyła sklep meblowy IDDesign administracyjną karą pieniężną w wysokości 1 500 000 koron duńskich za niewdrożenie odpowiednich standardów ochrony danych osobowych klientów. Spółka przetrzymywała dane dotyczące 385 tys. klientów (imiona, nazwiska, adresy e-mail, historie dokonywanych zakupów) w starym systemie komputerowym, który wyszedł z użycia między marcem a lipcem 2015 roku. Powyższe kwoty mogą jednak nie robić większego wrażenia, gdy zestawimy je z karą jaką zapowiedział brytyjski organ nadzorczy (ICO) dla BRITISH AIRWAYS.  W efekcie złych rozwiązań w zakresie bezpieczeństwa, które doprowadziło do wycieku danych ok 500 000 konsumentów, linie lotnicze będą musiały zapłacić 183 miliony funtów!

REKLAMA

Autopromocja

REKLAMA

Wiele kar wynikało z niedopełnienia ciążących na administratorach obowiązkach prawnych w tym przestrzeganie podstawowych zasad RODO, jak zasady zgodności z prawem,  przejrzystości, czy ograniczenia przechowywania. Tutaj w pierwszej kolejności należy wymienić karę w wysokości 50 milionów euro nałożoną na Google właśnie za niewystarczającą przejrzystość, czy nieprawidłowe odbieranie zgód na przetwarzanie danych do celów reklamy behawioralnej.

Naruszenie zasady przejrzystości zarzucono także La Liga, a wiec podmiotowi organizującemu ligowe rozgrywki piłkarskie w Hiszpani. Oficjalna aplikacja mobilna podsłuchiwała jej użytkowników. Hiszpańska Agencja ochrony danych Osobowych (AEPD) ukarała ligę grzywną w wysokości 250 000 euro.

Z kolei grecki organ nadzorczy (HDPA) ukarał PWC kwotą 150 000 euro z powodu nieprawidłowości w przetwarzaniu danych pracowników. Pracownicy greckiego PWC zobowiązani byli do wyrażenia zgody na przetwarzanie ich danych osobowych, co HDPA uznał za przejaw praktyki dyskryminacyjnej, jako że pobieranie owych zgód nie jest obowiązkowe, a osoby, które odmawiały podpisania zgody mogły nie zostać przyjęte do pracy.

Na Litwie nałożono karę w wysokości 61 500 euro na serwis płatniczy, który przetwarzał większą liczbę danych niż było to konieczne do dokonania płatności, łamiąc tym samym zasadę minimalizacji danych.

Dalszy ciąg materiału pod wideo

Nie wszystkie kary osiągały zawrotne sumy i dotykały wyłącznie największych podmiotów na rynku. W Austrii kara w wysokości 4 800 euro została nałożona na kawiarnię za nieprawidłowości w stosowaniu monitoringu wizyjnego. Właściciel kawiarni zainstalował przed budynkiem swojej firmy kamerę CCTV, która nagrywała również przechodniów poruszających się po chodniku. Austriacki organ uznał takie zachowanie za rażące naruszenie RODO, jako że obserwacja miejsc publicznych na taka skalę nie jest zgodna z regułami wyznaczanymi przez rozporządzenie. Ponadto, kamera nie była w odpowiedni sposób oznaczona, co dodatkowo naruszało zasady dotyczące transparentności.

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

Polecamy: INFORLEX Biznes

W Belgii ukarano burmistrza jednego z tamtejszych miast za niewłaściwe wykorzystanie danych osobowych do celów kampanii wyborcze. Kara w tej sytuacji wyniosła 2 000 euro.

REKLAMA

Jak widać, organy nadzorcze wykazują coraz większą aktywność, jeżeli chodzi o egzekwowanie przepisów RODO. Kontrole dotyczą zarówno wielkich graczy, jak i drobnych przedsiębiorców. Zapewne wielu z tych kar można było uniknąć poprzez zastosowanie analizy ryzyka w obszarze danych osobowych. Warto o to zadbać. Pomoże to uporządkować liczne procesy, zwiększyć bezpieczeństwo, czy zdobyć zaufanie klientów. Z przeglądu kar płynie jasny wniosek - zmiany w firmach powinny obejmować zarówno sferę prawną, jak i organizacyjno-techniczną.  

Dlatego kluczowym elementem z punktu widzenia każdego administratora powinna być właściwie przeprowadzona analiza ryzyka. Dzięki niej możemy lepiej zrozumieć wdrażany projekt, zidentyfikować ewentualne zagrożenia, zweryfikować stosowane zabezpieczenia oraz podjąć kroki w celu zminimalizowania ryzyka. W świetle przepisów RODO jest to obowiązek każdego administratora.  Dotychczas, administratorzy byli skazani w tej materii na przykładowe formularze, ogólne wytyczne, które nie zawsze dostarczają precyzyjne wskazówki co do tego, jak właściwie dokonać analizy ryzyka.

Jednak na rynku powoli pojawiają się narzędzia, których celem jest usprawnienie, a przede wszystkim ułatwienie tego zadania. Jednym z nich jest GDPR Risk Tracker. Stworzona - przez zespół specjalistów z zakresu ochrony danych osobowych z Kancelarii Lubasz i Wspólnicy oraz specjalistów IT – aplikacja pozwala w prosty sposób dokonać analizy skomplikowanych procesów. Program daje wskazówki co do poszczególnych wymagań prawnych, a także zawiera szeroki wachlarz dostępnych środków bezpieczeństwa. Pozwoli ocenić ryzyko i zasugeruje działania, które należy podjąć.  Warto korzystać z narzędzi, które pomogą nam żyć w zgodzie z RODO i tym samym uchronią nas przed ewentualnymi karami.

Maciej Jakubowski

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Każda faktura VAT w 2026 r. obowiązkowo wystawiana aż w sześciu formach. Ryzyko powstania wielu oryginałów tej samej faktury. Czy ktoś się w tym połapie?

Ustawa z dnia 5 sierpnia 2025 r. nowelizująca ustawę o VAT w zakresie obowiązkowego modelu KSeF została już podpisana przez Prezydenta RP i musimy jeszcze poczekać na rozporządzenia wykonawcze, gdzie m.in. uregulowane będą szczegóły informatyczne (kody, certyfikaty). Ale to nie koniec – musi się jeszcze pojawić oprogramowanie interfejsowe, a zwłaszcza jego „specyfikacja”. Ile będziemy na to czekać? Nie wiadomo. Ale czas płynie. Wiemy dziś, że obok dwóch faktur w postaci tradycyjnej (papierowe lub elektroniczne), pojawiają się w tych przepisach aż cztery nowe formy - pisze prof. dr hab. Witold Modzelewski.

Certyfikaty KSeF – ostatni dzwonek dla firm! Bez nich fiskus zablokuje faktury

Od listopada 2025 r. przedsiębiorcy będą mogli wnioskować o certyfikaty KSeF. Brak tego dokumentu od 2026 r. może oznaczać paraliż wystawiania faktur. A od 2027 r. system nie uzna już żadnej innej metody logowania.

KSeF nadchodzi! Skarbówka przejmuje faktury – obowiązek już od lutego 2026: Kto jest zobowiązany do korzystania z KSeF, a kto jest wyłączony? Zapoznaj się z podstawowymi informacjami

Od 1 lutego 2026 r. żadna firma nie ucieknie przed KSeF. Wszystkie faktury trafią do centralnego systemu skarbowego, a przedsiębiorcy będą musieli wystawiać je wyłącznie w nowym formacie. Najwięksi podatnicy wejdą w obowiązek pierwsi, a reszta już od kwietnia 2026 r. Sprawdź, kto i kiedy zostanie objęty nowymi rygorami – i jakie wyjątki jeszcze ratują niektórych z obowiązkowego e-fakturowania.

Nowe prawo ratuje rolników przed komornikiem! Teraz egzekucje długów wstrzymane po złożeniu wniosku do KOWR

Rolnicy w tarapatach finansowych zyskali tarczę ochronną. Dzięki nowelizacji ustawy o restrukturyzacji zadłużenia złożenie wniosku do Krajowego Ośrodka Wsparcia Rolnictwa wstrzymuje egzekucję komorniczą. Zmiana ma dać czas na rozmowy z wierzycielami, ułatwić restrukturyzację i uchronić tysiące gospodarstw przed nagłą utratą majątku. To krok, który eksperci określają jako bardzo istotny dla bezpieczeństwa produkcji żywności w Polsce.

REKLAMA

KSeF 2026: Tryb offline24, offline, awaria i awaria całkowita - co trzeba wiedzieć? MF wyjaśnia

Nowe przepisy dotyczące Krajowego Systemu e-Faktur, które wejdą w życie od lutego 2026 r., przewidują różne procedury na wypadek problemów technicznych i awarii systemu. Ministerstwo Finansów wyjaśnia, czym różni się tryb offline24, tryb offline, tryb awaryjny oraz procedura na wypadek awarii całkowitej – a także jakie obowiązki w zakresie wystawiania, przesyłania i udostępniania faktur będą spoczywać na podatnikach w każdej z tych sytuacji.

KSeF 2.0: Wielka rewolucja w fakturowaniu i VAT! Co dokładnie się zmieni i kogo obejmą nowe przepisy?

KSeF wchodzi na stałe i już od 2026 roku każda faktura będzie musiała być wystawiona elektronicznie. Nowa ustawa całkowicie zmienia zasady rozliczeń i obejmie zarówno podatników czynnych, jak i zwolnionych z VAT. To największa rewolucja w fakturowaniu od lat.

Od kwietnia 2026 r. bez KSeF nie wystawisz żadnej faktury. To prosta droga do paraliżu rozliczeń firmy

Od 2026 r. KSeF stanie się obowiązkiem dla wszystkich przedsiębiorców w Polsce. System zmieni sposób wystawiania faktur, obieg dokumentów i współpracę z księgowością. W zamian przewidziano m.in. szybszy zwrot VAT. Eksperci podkreślają jednak, że firmy powinny rozpocząć przygotowania już teraz – zwlekanie może skończyć się paraliżem rozliczeń.

Rewolucja w fakturach: od 2026 KSeF obowiązkowy dla wszystkich! Firmy mają mniej czasu, niż myślą

Mamy już ustawę wprowadzającą obowiązkowy Krajowy System e-Faktur. Od lutego 2026 r. część przedsiębiorców straci możliwość wystawiania tradycyjnych faktur, a od kwietnia – wszyscy podatnicy VAT będą musieli korzystać wyłącznie z KSeF. Eksperci ostrzegają: realnego czasu na wdrożenie jest dużo mniej, niż się wydaje.

REKLAMA

Rewolucja w interpretacjach podatkowych? Rząd planuje centralizację i zmiany w Ordynacji podatkowej – co to oznacza dla podatników i samorządów?

Rząd szykuje zmiany w Ordynacji podatkowej, które mają ułatwić dostęp do interpretacji podatkowych i uporządkować ich publikację. Zamiast rozproszenia na setkach stron samorządowych, wszystkie dokumenty trafią do jednej centralnej bazy – systemu EUREKA, co ma zwiększyć przejrzystość i przewidywalność prawa podatkowego.

Krajowy System e-Faktur (KSeF). Prezydent podpisał ustawę

Prezydent Karol Nawrocki podpisał w środę zmianę ustawy o VAT, wprowadzającą Krajowy System e-Faktur (KSeF) - poinformowała kancelaria prezydenta. Co to oznacza dla firm?

REKLAMA