UODO będzie kontrolował BIP
A A APrezes UODO zatwierdził roczny plan kontroli sektorowych. W 2019 roku nastąpi weryfikacja m.in. przetwarzania danych osobowych udostępnianych w Biuletynach Informacji Publicznej.
Kontrola przestrzegania przepisów o ochronie danych osobowych prowadzona jest na podstawie art. 78 nowej ustawy o ochronie danych osobowych (Dz. U z 2018 r. poz. 1000). Kontrolę prowadzi się nie dłużej niż 30 dni. Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym Prezes Urzędu uzna, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, obowiązany będzie do niezwłocznego wszczęcia postępowania administracyjnego. Jego efektem może być wydanie decyzji nakładającej na jednostkę sektora finansów publicznych grzywnę administracyjną do wysokości 100 tys. złotych. Dodatkowo, jeżeli będzie wymagał tego interes publiczny, Prezes UODO po zakończeniu postępowania poinformuje o wydaniu decyzji na swojej stronie podmiotowej BIP. Natomiast jednostka, która dopuściła się naruszenia będzie zobligowana niezwłocznie podać do publicznej wiadomości w prowadzonym przez siebie Biuletynie Informacji Publicznej, informację o działaniach podjętych w celu wykonania tej decyzji. Niezależnie od tego na podstawie art. 8 ust 3. Ustawy o dostępie do informacji publicznej w BIP będzie musiała także opublikować dokumentację z kontroli UODO, w tym kopię protokołu kontroli.
Na problemy dotyczące nieuprawnionego udostępnienia danych osobowych w związku z realizacją obowiązków dotyczących dostępu do informacji publicznej wskazywała rzeczniczka UODO w wywiadzie udzielonym Polskiej Agencji Prasowej. Już po kilku tygodniach obowiązywania RODO, stwierdzono, że szereg skarg wpływających do organu nadzorczego dotyczyło publikacji w BIP dokumentów zawierających dane osobowe bez stosownej anonimizacji. Również zgłoszenia dotyczące naruszeń ochrony danych (o których mowa w art. 33 RODO) dokonywane przez instytucje publiczne w przeważającej części obejmowały przypadki ujawnienia danych chronionych w Biuletynach Informacji Publicznej.
Mając na uwadze przykre konsekwencje finansowe, organizacyjne i medialne mogące powstać w wyniku ewentualnej kontroli UODO, zachęcamy do poddania swojego Biuletynu pod profesjonalny audyt, który sprawnie zrealizuje Logonet. Zlecenie takiej usługi pozwoli wyeliminować błędy, nadużycia oraz zaniechania związane nie tylko z przetwarzaniem danych osobowych.