Prezes Urzędu Ochrony Danych Osobowych nałożył karę na firmę McDonald’s Polska sp. z o.o. za naruszenie szeregu przepisów dotyczących ochrony danych osobowych. Jeden z zarzutów naruszenia dotyczył również podmiotu, któremu McDonald’s powierzył przetwarzanie danych osobowych – firmie zewnętrznej która była odpowiedzialna za zarządzanie grafikami pracy.
Administrator, czyli McDonald’s Polska Sp. z o.o. zgłosił Prezesowi UODO naruszenie ochrony danych osobowych – w udostępnionym pliku z grafikami pracy w publicznym katalogu były dane pracowników McDonald’s i jego franczyzobiorców: imiona i nazwiska, numery PESEL, numery paszportów, daty i godziny rozpoczęcia pracy, daty i godziny zakończenia pracy, liczby przepracowanych godzin, stanowiska, dni wolne, rodzaj dnia oraz rodzaj pracy.
Prezes UODO zwrócił uwagę, że oprócz zaniedbań w analizie ryzyka i zabezpieczeniach, braku umowy podpowierzenia danych osobowych oraz braku weryfikacji podmiotu przetwarzającego przez administratora znacznym uchybieniem było też udostępnienie w systemie do zarzadzania czasem pracy numerów PESEL, które powinny zostać zastąpione numerami identyfikacyjnymi.
Zastąpienie numeru PESEL numerem identyfikacyjnym wpisuje się w zasadę minimalizacji danych, zgodnie z przepisami art. 5 ust. 1 lit. c RODO.
Kolejna kara nałożona przez Prezesa UODO dotyczyła przedsiębiorcy, który utrudniał dostęp do informacji oraz nie dostarczał Prezesowi UODO informacji niezbędnych do realizacji zadań PUODO.
Sprawa dotyczyła skargi złożonej do Prezesa Urzędu Ochrony Danych Osobowych przez osobę prywatną na nieprawidłowości w procesie przetwarzania jej danych osobowych przez przedsiębiorcę z województwa śląskiego. Chodziło o przetwarzanie danych biometrycznych osoby skarżącej przez jej pracodawcę. Mimo wielokrotnych wezwań przedsiębiorca nie udzielał wyjaśnień dotyczących podstawy prawnej przetwarzania danych biometrycznych osoby skarżącej. Zostało to uznane za świadomy i celowy brak woli współpracy, co poskutkowało nałożeniem na przedsiębiorcę administracyjnej kary pieniężnej.
Należy też odnotować, że kolejny, czwarty apel Prezesa UODO do Szefowej Służby Cywilnej o wyodrębnienie stanowiska inspektora ochrony danych w rozporządzeniu dotyczącym wykazu stanowisk urzędników służby cywilnej zakończył się sukcesem. W dniu 14 lipca br. Szefowa Służby Cywilnej Anita Noskowska-Piątkowska poinformowała, że rozpoczęto prace nad wprowadzeniem stanowiska IOD do przepisów tzw. rozporządzenia stanowiskowo-płacowego w służbie cywilnej.
