Dane 585 sędziów piłkarskich w internecie. Dolnośląski Związek Piłki Nożnej zapłaci karę za złamanie przepisów RODO

Wojewódzki Sąd Administracyjny w Warszawie potwierdził 28 lutego br., że Dolnośląski Związek Piłki Nożnej musi zapłacić grzywnę w wysokości ponad 55 tys. zł za złamanie przepisów RODO. Zakres dostępnych w sieci danych osobowych na temat 585 sędziów piłkarskich był zbyt szeroki. 

Dane 585 sędziów piłkarskich w internecie. Dolnośląski Związek Piłki Nożnej zapłaci karę za złamanie przepisów RODO

Dorota Kraskowska

3 marca 2020

W kwietniu 2019 roku Prezes UODO wydał decyzję nakazującą Dolnośląskiemu Związkowi Piłki Nożnej zapłacenie grzywny w wysokości 55 750,50 zł za brak staranności w przetwarzaniu danych osobowych. Zakres danych na temat sędziów piłkarskich dostępnych w sieci był bardzo obszerny. Oprócz imienia, nazwiska i adresu zamieszkania można było znaleźć również numery PESEL oraz dane kontaktowe wszystkich sędziów piłkarskich z licencjami przyznanymi w 2015 roku. Dane były dostępne w sieci od 2015 do 2018 roku.

Dolnośląski Związek Piłki Nożnej — sami donieśliśmy na siebie

Związek postanowił odwołać się od decyzji Prezesa UODO i skierował sprawę do Wojewódzkiego Sądu Administracyjnego. Publikację danych osobowych wybranych sędziów na stronach związku tłumaczył wypełnieniem obowiązku wynikającego z podjętej uchwały PZPN. Dane sędziów zostały opublikowane w związku z realizacją zadań statutowych, a nie w innych celach, np. wizerunkowych, reklamowych, czy przekazania informacji na temat uzyskanych korzyści majątkowych.

Dodatkowo, związek dobrowolnie zgłosił naruszenie przepisów RODO w lipcu 2018 roku. W piśmie do Prezesa UODO poinformował, że z sieci zostały już usunięte nazwiska, adresy zamieszkania i numery PESEL sędziów, a ci dodatkowo zostali poinformowani o naruszeniu i przeproszeni za zaistniałą sytuację. Związek zwrócił się również do właścicieli wyszukiwarek internetowych z prośbą o wykasowanie archiwalnych danych. Mimo takiego działania, Google nadal odsyłał internautów do tych informacji, dlatego w styczniu 2019 roku na Związek wpłynęła kolejna skarga. Prezes UODO nie zastosował okoliczności łagodzącej w postaci dobrowolnego zgłoszenia naruszenia przez Związek. Uzasadniając decyzję o nałożeniu kary finansowej stwierdził, że incydent dotyczył dużej grupy osób (585 sędziów), która poprzez publikację ich danych w sieci została narażona na ryzyka naruszenia praw i wolności.

Wojewódzki Sąd Administracyjny nie uznał argumentów Związku — 28 lutego br. oddalił skargę i utrzymał w mocy decyzję Prezesa UODO o ukaraniu grzywną za naruszenie przepisów RODO. Sąd powołał się na art. 5 RODO, ust.1 lit.c) mówiący o tym, że przetwarzanie danych osobowych musi być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Dolnośląski Związek Piłki Nożnej publikując dane sędziów w sieci nie zastosował zasady minimalizacji danych. Zdaniem sądu dopuszczalne było podanie imion i nazwisk nowowybranych sędziów oraz miejscowości zamieszkania. Nadmiarowe dane, które w tym przypadku znalazły się na stronach związku to numery PESEL sędziów oraz ich dokładne adresy zamieszkania. Nałożona kara ma zdaniem sądu pełnić rolę prewencyjną, czyli ma odstraszać inne podmioty przed łamaniach przepisów RODO i zbyt swobodnym podejściem do kwestii związanych z ochroną danych osobowych.

Wyrok jest nieprawomocny (sygn. II SA/Wa 1511/19).

Czy ubezpieczenie od RODO uchroni od kary?Czy ubezpieczenie od RODO uchroni od kary? Alicja Skibińska

Potrzebujesz wsparcia lub szukasz rozwiązań w zakresie zagadnienia
o którym mowa w akrtykule?

Udostępnij:

Popularne tematy

Blogi tematyczne

Prawo konsumenckie 2021
Blog prawa e-commerce
Prawo konsumenckie
RODO Magazyn
Poradnik: wszystko o zgodzie RODO i obowiązkach informacyjnych RODO

Newsletter RODO

Bądźmy w kontakcie! Zapisz się na newsletter, a raz na jakiś czas wyślemy Ci powiadomienie o najważniejszych tematach prawnych. Dla subskrybentów newslettera przygotowujemy specjalne wydarzenia np. webinaria. Nie pożałujesz!