Dane 585 sędziów piłkarskich w internecie. Dolnośląski Związek Piłki Nożnej zapłaci karę za złamanie przepisów RODO

• Dorota Kraskowska
• /
• 3 marca 2020

W kwietniu 2019 roku Prezes UODO wydał decyzję nakazującą Dolnośląskiemu Związkowi Piłki Nożnej zapłacenie grzywny w wysokości 55 750,50 zł za brak staranności w przetwarzaniu danych osobowych. Zakres danych na temat sędziów piłkarskich dostępnych w sieci był bardzo obszerny. Oprócz imienia, nazwiska i adresu zamieszkania można było znaleźć również numery PESEL oraz dane kontaktowe wszystkich sędziów piłkarskich z licencjami przyznanymi w 2015 roku. Dane były dostępne w sieci od 2015 do 2018 roku.

Dolnośląski Związek Piłki Nożnej — sami donieśliśmy na siebie

Związek postanowił odwołać się od decyzji Prezesa UODO i skierował sprawę do Wojewódzkiego Sądu Administracyjnego. Publikację danych osobowych wybranych sędziów na stronach związku tłumaczył wypełnieniem obowiązku wynikającego z podjętej uchwały PZPN. Dane sędziów zostały opublikowane w związku z realizacją zadań statutowych, a nie w innych celach, np. wizerunkowych, reklamowych, czy przekazania informacji na temat uzyskanych korzyści majątkowych.

Dodatkowo, związek dobrowolnie zgłosił naruszenie przepisów RODO w lipcu 2018 roku. W piśmie do Prezesa UODO poinformował, że z sieci zostały już usunięte nazwiska, adresy zamieszkania i numery PESEL sędziów, a ci dodatkowo zostali poinformowani o naruszeniu i przeproszeni za zaistniałą sytuację. Związek zwrócił się również do właścicieli wyszukiwarek internetowych z prośbą o wykasowanie archiwalnych danych. Mimo takiego działania, Google nadal odsyłał internautów do tych informacji, dlatego w styczniu 2019 roku na Związek wpłynęła kolejna skarga. Prezes UODO nie zastosował okoliczności łagodzącej w postaci dobrowolnego zgłoszenia naruszenia przez Związek. Uzasadniając decyzję o nałożeniu kary finansowej stwierdził, że incydent dotyczył dużej grupy osób (585 sędziów), która poprzez publikację ich danych w sieci została narażona na ryzyka naruszenia praw i wolności.

Wojewódzki Sąd Administracyjny nie uznał argumentów Związku — 28 lutego br. oddalił skargę i utrzymał w mocy decyzję Prezesa UODO o ukaraniu grzywną za naruszenie przepisów RODO. Sąd powołał się na art. 5 RODO, ust.1 lit.c) mówiący o tym, że przetwarzanie danych osobowych musi być adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane. Dolnośląski Związek Piłki Nożnej publikując dane sędziów w sieci nie zastosował zasady minimalizacji danych. Zdaniem sądu dopuszczalne było podanie imion i nazwisk nowowybranych sędziów oraz miejscowości zamieszkania. Nadmiarowe dane, które w tym przypadku znalazły się na stronach związku to numery PESEL sędziów oraz ich dokładne adresy zamieszkania. Nałożona kara ma zdaniem sądu pełnić rolę prewencyjną, czyli ma odstraszać inne podmioty przed łamaniach przepisów RODO i zbyt swobodnym podejściem do kwestii związanych z ochroną danych osobowych.

Wyrok jest nieprawomocny (sygn. II SA/Wa 1511/19).

Czy ubezpieczenie od RODO uchroni od kary? Alicja Skibińska

Dziękujemy, że przeczytałaś/eś nasz artykuł do końca. Jeśli chcesz być na bieżąco z informacjami za zakresu bezpieczeństwa, zapraszamy do naszego serwisu ponownie!
Jeżeli podobał Ci się artykuł podziel się z innymi udostępniając go w mediach społecznościowych.