Fajgielski Paweł, Postępowanie w sprawie naruszenia przepisów o ochronie danych osobowych prowadzone przez Prezesa Urzędu Ochrony Danych Osobowych

Prezes Urzędu Ochrony Danych Osobowych jako krajowy organ nadzorczy jest właściwy do prowadzenia postępowań w sprawach naruszenia przepisów o ochronie danych osobowych. Podstawą wszczęcia postępowania mogą być ustalenia poczynione w trakcie kontroli wskazujące na to, że mogło dojść do naruszenia przepisów o ochronie danych osobowych bądź uzyskanie tego rodzaju informacji z innych źródeł (np. z doniesień medialnych), a także skarga osoby, której dane dotyczą. Postępowanie to zmierza do ustalenia, czy nastąpiło naruszenie przepisów o ochronie danych osobowych, a jeśli tak, to jakie działania powinny być podjęte, aby usunąć naruszenia i przywrócić stan zgodności z prawem. Postępowanie to jest postępowaniem administracyjnym, prowadzonym zgodnie z przepisami Kodeksu postępowania administracyjnego. W przypadku stwierdzenia naruszenia przepisów o ochronie danych osobowych Prezes Urzędu jest kompetentny do wydania decyzji administracyjnej zawierającej nakaz przywrócenia stanu zgodnego z prawem. Aby wydanie decyzji kończącej postępowanie, nakazującej przywrócenie stanu zgodnego z prawem było dopuszczalne, naruszenie powinno istnieć w dniu wydawania decyzji; jeżeli nieprawidłowości zostały w trakcie postępowania usunięte, wówczas postępowanie staje się bezprzedmiotowe i jako takie podlega umorzeniu. Jednakże, nawet w przypadku usunięcia nieprawidłowości, organ nadzorczy może nałożyć karę pieniężną za zaistniałe naruszenie ochrony danych. W przypadku gdy podmiot, do którego skierowany jest nakaz zawarty w decyzji organu, nie wykona obowiązku wynikającego z tej decyzji, Prezes Urzędu może zastosować środki egzekucyjne w celu przymuszenia do wykonania obowiązku, zgodnie z przepisami ustawy o postępowaniu egzekucyjnym w administracji.

Wyniki kontroli są przedstawione w protokole kontroli, którego analiza może prowadzić do wniosku, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, co jest przesłanką wszczęcia postępowania, zgodnie z przepisem art. 90 ustawy z 10.05.2018 r. o ochronie danych osobowych (Dz.U. poz. 1000 ze zm.) - dalej u.o.d.o.

Informacja o tym, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, może pochodzić z różnych źródeł. Mogą to być m.in. doniesienia medialne (np. artykuły prasowe).