Kara dla Poczty Polskiej za brak zapewnienia niezależności sprawowania funkcji IOD
Prezes UODO Mirosław Wróblewski nałożył administracyjną karę pieniężną na Pocztę Polską S.A. w wysokości 978 tys. zł za brak zapewnienia niezależności sprawowania funkcji inspektora ochrony danych (IOD). Organ nadzorczy stwierdził, że spółka nie zagwarantowała, żeby wykonywanie zadań przez IOD nie powodowało konfliktu interesów. W tej sprawie Prezes UODO postanowił wszcząć postępowanie wyjaśniające z urzędu, które zostało poprzedzone otrzymaniem od spółki zgłoszenia naruszenia ochrony danych polegającego na uzyskaniu przez osobę nieuprawnioną dostępu do danych osobowych zawartych w dokumencie PIT-11. Prezes UODO w toku postępowania ustalił, że doszło do konfliktu interesu polegającego na braku możliwości zapewnienia niezależności działania IOD z uwagi na jednoczesne sprawowanie przez niego stanowiska kierowniczego oraz merytorycznego w organizacji bezpośredniego związanego z przetwarzaniem danych osobowych. Z nadesłanych wyjaśnień oraz załączonej dokumentacji wynikało, że funkcję IOD w organizacji sprawuje osoba, która jednocześnie nadzorowała swoją działalność w obszarze bezpośrednio związanym z działalnością administratora.