Zgodnie z wyrokiem Naczelnego Sądu Administracyjnego wysłanie PIT na niewłaściwy adres, bez znaczenia, czy nieaktualny, czy błędny, to naruszenie przepisów RODO zagrożone karą.
Sprawa, w której orzekał Sąd dotyczyła kancelarii prawnej, która wysłała formularz PIT-11 do jednej z klientek. Dokument nie trafił jednak do jej rąk, co stało się podstawą do zawiadomienia przez klientkę Urzędu Ochrony Danych Osobowych. Klientka poinformowała Urząd, że miejsca, gdzie została wysłana informacja podatkowa, nigdy nie podawała jako adresu korespondencyjnego, a o nieprawidłowościach dowiedziała się od swojego urzędu skarbowego i z późniejszej rozmowy telefonicznej z kancelarią.
Kancelaria poinformowała, że PIT-11 nie trafił w niepowołane ręce, ponieważ przesyłka listowa została zwrócona przez pocztę jako nieodebrana. Kancelaria na wieść o błędzie natychmiast sporządziła korektę dokumentu, wskazując właściwy adres oraz w celu zapobieżenia podobnym nieprawidłowościom przeprowadziła rozmowy z pracownikami i ponowne szkolenia z zakresu danych osobowych. Wyjaśnienia te nie okazały się wystarczające i Prezes UODO udzieli l kancelarii upomnienia, wskazując, że art. 5 ust. 1 lit. d RODO nakłada na administratora obowiązek przetwarzania prawidłowych danych osobowych i w razie potrzeby ich uaktualnienia. W ocenie UODO w kancelarii dane osobowe były przetwarzanie nierzetelnie, bo ta posiadała nieprawidłowy adres klientki na który został wysłany PIT-11.
NSA w wydanym wyroku podkreślił, że przesyłając PIT-11, który dotyczy wrażliwych danych, trzeba dochować należytej staranności. Administrator w granicach należytej staranności musi podjąć starania by zapewnić, żeby zbierane dane są zgodne z prawdą.
