UODO wlepia GGK 100 tys. zł kary za naruszenie RODO

Prezes Urzędu Ochrony Danych Osobowych nałożył na głównego geodetę kraju 100 tys. zł kary za utrudnianie kontroli dotyczącej publikacji numerów ksiąg wieczystych w Geoportalu.

Jak czytamy w komunikacie, GGK miał nie zapewnić organowi nadzorczemu dostępu do pomieszczeń, sprzętu i środków służących do przetwarzania danych osobowych oraz dostępu do danych osobowych i informacji niezbędnych prezesowi UODO do realizacji jego zadań. Ponadto GGK miał nie współpracować z kontrolerami w trakcie ich działań. Tym samym w ocenie prezesa UODO główny geodeta kraju naruszył przepisy unijnego rozporządzenia ws. danych osobowych (RODO). Do kompetencji prezesa UODO należy bowiem monitorowanie oraz egzekwowanie stosowania zapisów tego aktu i w tym celu prawo zapewnia mu szereg określonych uprawnień. Wśród nich jest m.in. prawo do uzyskania od administratora i podmiotu przetwarzającego dostępu do wszelkich danych osobowych, niezbędnych informacji, a także wszystkich jego pomieszczeń, w tym do sprzętu i środków do przetwarzania danych.

Według relacji prezesa UODO na początku marca zadecydował on o konieczności przeprowadzenia kontroli przetwarzania przez GGK na Geoportalu danych osobowych pochodzących z powiatowych ewidencji gruntów i budynków, o czym poinformował go pismem, w którym wskazał zakres kontroli oraz termin jej przeprowadzenia. W celu przeprowadzenia tych działań kontrolujący okazali GGK swoje legitymacje służbowe oraz przedłożyli upoważnienia imienne zawierające informację o zakresie kontroli. GGK miał jednak ich nie dopuścić do przeprowadzenia czynności kontrolnych w pełnym zakresie. Uzasadniając swoje stanowisko, GGK miał wskazać, że według jego oceny z zakresu wskazanego w upoważnieniach wynika, że kontrola ma dotyczyć numerów ksiąg wieczystych, a te według niego nie stanowią danych osobowych w rozumieniu przepisów Prawa geodezyjnego i kartograficznego.

Ostatecznie GGK podpisał upoważnienia, na których zamieścił pisemną adnotację, z której wynika, że odmawia przeprowadzenia kontroli w zakresie ustalenia m.in.: podstawy przetwarzania (a także udostępniania w Geoportalu) danych osobowych, źródeł pozyskiwania tych danych, zakresu i rodzaju udostępnianych danych osobowych oraz sposobu i celu tego udostępniania. Ponadto GGK wyraził zgodę na przeprowadzenie czynności kontrolnych w zakresie ustalenia, czy zostały wdrożone odpowiednie środki techniczne i organizacyjne, aby zapewnić odpowiedni stopień bezpieczeństwa danych objętych ochroną oraz czy wyznaczył inspektora ochrony danych. Z powodu braku dostępu kontrolujących do systemów informatycznych GUGiK w toku kontroli nie ustalono, czy wdrożono odpowiednie środki techniczne w celu zapewnienia bezpieczeństwa danych. Ustalono jedynie, jakie środki organizacyjne zastosowano dla bezpieczeństwa danych oraz czy powołany został inspektor ochrony danych.

Z uwagi na kategoryczny brak zgody GGK na przeprowadzenie czynności kontrolnych w pełnym zakresie oraz jednoznacznie wyrażony przez niego brak woli współpracy kontrolujący nie mogli ustalić, w jaki sposób i na jakiej podstawie prawnej przy udostępnianiu informacji z EGiB za pośrednictwem Geoportalu umożliwia on dostęp do danych osobowych zawartych w księgach wieczystych oraz czy GGK wdrożył odpowiednie środki techniczne w celu zapewnienia bezpieczeństwa danych ? czytamy w komunikacie UODO.

Warto przypomnieć, że do powyższych zarzutów GGK Waldemar Izdebski odniósł się jeszcze w kwietniu. "Kontrola w GUGiK się odbyła, o czym świadczy sporządzony protokół. W rzeczywistości nie pozwoliłem tylko na to, aby kontrolerzy mogli przeprowadzić kontrolę przy założeniu, że numery KW są danymi osobowymi, bo tego właśnie dotyczy spór i kontrola nie była potrzebna do jego rozstrzygnięcia. Spór musi być rozstrzygnięty na gruncie prawa, ponieważ opinia Prezesa UODO pozostaje jedynie jego opinią i podlega weryfikacji przez sąd administracyjny" – wyjaśniał Waldemar Izdebski.

Od decyzji tej GGK przysługuje prawo odwołania się do Wojewódzkiego Sądu Administracyjnego, co wstrzymuje jej wykonanie.

JK