Fundacja: niezanonimizowane karty beneficjentów pomocy prawnej dołączone do wniosków do wojewodów

Prezes UODO, sygn. DKN.5131.15.2025. Decyzja z W przeglądzie od , aktualizacja:

Podmiot
Fundacja Lumus
Branża
Inne
Rodzaj
Zły załącznik
Status
Decyzja prawomocna (sprawdzony )

Co się stało

Fundacja dołączyła do wniosków o wpis na listę organizacji prowadzących punkty nieodpłatnej pomocy prawnej niezanonimizowane karty 25 beneficjentów oraz dane czterech współpracowników. Dokumenty trafiły do urzędów wojewódzkich i obejmowały m.in. imiona i nazwiska, numery PESEL, adresy, numery telefonów oraz informacje o sytuacji życiowej, prawnej i zdrowotnej. Prezes UODO ustalił, że przepisy nie wymagały przekazania tych danych, a fundacja nie zgłosiła naruszenia w ciągu 72 godzin i zawiadomiła osoby dopiero po wystąpieniach organu. W decyzji Prezes UODO nałożył kary za niezgłoszenie naruszenia i za uchybienia dotyczące inspektora ochrony danych oraz udzielił upomnienia za niezawiadomienie osób.

Skala

  • Liczba osób: 29
  • Dane: imię i nazwisko, numer PESEL, adres zamieszkania, numer telefonu, informacje o sytuacji życiowej, prawnej i zdrowotnej

Rozstrzygnięcie

  • Kara pieniężna 6 700 zł: za niezgłoszenie naruszenia Prezesowi UODO (art. 33 ust. 1 RODO)
  • Upomnienie: za niezawiadomienie bez zbędnej zwłoki osób, których dane dotyczą (art. 34 ust. 1 RODO)
  • Kara pieniężna 6 091 zł: za brak publikacji danych kontaktowych inspektora ochrony danych i zawiadomienia organu o jego wyznaczeniu (art. 37 ust. 7 RODO)
  • Kara pieniężna 9 137 zł: za powierzenie funkcji inspektora ochrony danych członkowi zarządu (art. 38 ust. 6 RODO)

Status decyzji

Decyzja prawomocna, stan sprawdzony Komunikat UODO podaje łączną kwotę kar 22 920 zł; kwoty w sentencji decyzji (6 700, 6 091 i 9 137 PLN) dają razem 21 928 zł.

Czego według organu zabrakło

  • przekazanie wojewodom tylko danych wymaganych ustawą o nieodpłatnej pomocy prawnej
  • zgłoszenie naruszenia Prezesowi UODO w ciągu 72 godzin (art. 33 ust. 1 RODO)
  • zawiadomienie osób, których dane dotyczą, bez zbędnej zwłoki (art. 34 ust. 1 RODO)
  • obiektywna ocena skutków naruszenia z perspektywy osób, których dane dotyczą

Źródła

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Zapisujemy tylko adres, stan zapisu, wersję tej zgody i daty. Szczegóły: polityka prywatności.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.