Berlińska firma musi zapłacić karę pieniężną w wysokości 525.000 euro za naruszenie ogólnego rozporządzenia o ochronie danych – RODO.
Kary pieniężne za naruszenie RODO powinny być proporcjonalne, ale także mieć odstraszający efekt, wyjaśnia Rechtsanwalt Michael Rainer, MTR Rechtsanwälte. Nie są to tylko puste słowa, jak odczuła na własnej skórze spółka córka berlińskiego koncernu handlowego. Berlińska Pełnomocniczka do spraw Ochrony Danych i Wolności Informacji (BlnBDI) nałożyła na spółkę karę o wysokości 525.000 euro, jak poinformowała 20 września 2022 roku. Kara nie jest jeszcze prawomocna.
Powodem jest to, że firma wyznaczyła inspektora ochrony danych, który miał niezależnie kontrolować decyzje, za które w innej funkcji sam odpowiadał. To stanowi ewidentny konflikt interesów dla inspektora ochrony danych, a tym samym naruszenie RODO, twierdzi BlnBDI.
Zadaniem inspektora ochrony danych w firmie jest doradzanie przedsiębiorstwu w zakresie obowiązków ochrony danych i kontrolowanie przestrzegania przepisów dotyczących ochrony danych, wyjaśnia berlińska pełnomocniczka ds. ochrony danych. Dlatego też, zgodnie z art. 38 ust. 6 zdanie 2 RODO, funkcja ta powinna być wypełniana wyłącznie przez osoby, które nie są związane konfliktami interesów wynikającymi z innych zadań. Zadanie to nie może być więc wykonywane przez osoby, które same siebie monitorują.
Jednak w tym przypadku występował konflikt interesów, ponieważ inspektor ochrony danych był jednocześnie dyrektorem zarządzającym dwóch spółek córki koncernu, które przetwarzały dane osobowe dla przedsiębiorstwa handlowego. To prowadziło do sytuacji, w której inspektor ochrony danych musiał kontrolować przestrzeganie przepisów o ochronie danych przez spółki córki, czyli spółki, których był dyrektorem zarządzającym. Berlińska pełnomocniczka ds. ochrony danych dostrzegła w tym ewidentny konflikt interesów i wydała początkowo ostrzeżenie. Ze względu na to, że naruszenie trwało mimo ostrzeżenia, nałożyła karę pieniężną.
Obrót i znacząca rola inspektora ochrony danych w firmie zostały wzięte pod uwagę przy określaniu wysokości kary pieniężnej.
Wysoka kara pieniężna pokazuje, że wymagania RODO nie powinny być lekceważone przez firmy. Doświadczeni prawnicy mogą doradzić.
