Play przegrał w sądzie ws. kary. Za późno zawiadomił UODO o naruszeniu danych osobowych

Według Centralnej Bazy Orzeczeń Sądów Administracyjnych skarga na nałożenie administracyjnej kary pieniężnej została oddalona, a orzeczenie jest nieprawomocne.

Jak poinformował z kolei Urząd, w uzasadnieniu wyroku sąd stwierdził, że UODO prawidłowo przyjął, iż spółka dopuściła się naruszenia obowiązków wynikających z przepisów Prawa telekomunikacyjnego oraz rozporządzenia KE. WSA potwierdził, że przed wydaniem decyzji Urząd wyjaśnił wszelkie okoliczności sprawy oraz dokonał właściwej oceny zebranego materiału dowodowego, a spółka P4 jako dostawca usług telekomunikacyjnych nie wywiązała się z obowiązku zawiadomienia o naruszeniach organu nadzorczego w terminie ściśle określonym przepisami prawa, czyli nie później niż 24 godziny po wykryciu tych naruszeń.

Powodem decyzji było niezawiadomienie organu nadzorczego w terminie 24 godzin o wykryciu naruszeń danych osobowych. WSA potwierdził, że przed wydaniem decyzji Urząd wyjaśnił okoliczności sprawy i dokonał właściwej oceny zebranego materiału dowodowego ⤵️https://t.co/mmA8cqz5wK

— Urząd Ochrony Danych Osobowych (@UODOgov_pl) March 2, 2023

Ponadto sąd uznał, że UODO w sposób właściwy ustalił wysokość kary pieniężnej, która jest nie tylko adekwatna do stwierdzonego naruszenia, ale także spełnia zamierzone funkcje - represyjną i prewencyjną - wynika z uzasadnienia.

Play ograniczył marketingowo UPC Polska. Mocniej reklamowały się Vectra i Netia

Operator Play tłumaczył się nieumyślny błędem

Spółka w postępowaniu przed UODO wyjaśniła, że zawiadomienie o naruszeniach danych osobowych po upływie 24 godzin związane było z nieumyślnymi błędami pracowników kancelarii odpowiedzialnych za wysyłkę korespondencji. Jednak, jak zauważył UODO, błędy pracowników nie mogą uzasadniać opóźnienia zawiadomienia organu nadzorczego.

Według WSA błędy pracowników spółki nie mogą zostać uznane za okoliczność uzasadniającą opóźnienie dokonania zawiadomienia, natomiast świadczą o nieprawidłowym zorganizowaniu procesu powiadamiania organu nadzorczego o naruszeniach danych osobowych.

W czerwcu 2021 r. prezes UODO ukarał P4 za uchybienia, dotyczące zgłoszenia przez spółkę naruszenia danych z października 2020 r. oraz czterech zgłoszeń naruszeń danych z grudnia 2020 r., które zostały do Urzędu wysłane jako jedna przesyłka. Wszystkie zgłoszenia zostały przez firmę wysłane w terminie przekraczającym 24 godziny od ich wykrycia.(

>>> Praca.Wirtualnemedia.pl - tysiące ogłoszeń z mediów i marketingu

Z kolei w grudniu ub.r. UODO podtrzymał karę na sieć telekomunikacyjną Virgin Mobile, przejętą przez P4 w połowie 2020 roku, zmniejszając grzywnę do prawie 1,6 mln zł. Operator został ukarany za niewłaściwe zabezpieczenie danych swoich klientów.