Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę P4, operatora sieci Play na decyzję prezesa Urzędu Ochrony Danych Osobowych, w której nałożono na operatora sieci Play 100 tys. zł kary za niezawiadomienie organu nadzorczego w terminie 24 godzin o wykryciu naruszeń danych osobowych.
Jak poinformował UODO, WSA uzasadnieniu wyroku stwierdził, że Urząd prawidłowo przyjął, że spółka dopuściła się naruszenia obowiązków wynikających z przepisów Prawa telekomunikacyjnego oraz rozporządzenia Komisji w sprawie środków mających zastosowanie przy powiadamianiu o przypadkach naruszenia danych osobowych.
W ocenie WSA przed wydaniem decyzji Urząd wyjaśnił wszelkie okoliczności sprawy oraz dokonał właściwej oceny zebranego materiału dowodowego. Ponadto sąd uznał, że UODO w sposób właściwy ustalił wysokość kary pieniężnej, która jest nie tylko adekwatna do stwierdzonego naruszenia, ale także spełnia zamierzone funkcje - represyjną i prewencyjną.
W czerwcu 2021 r. prezes UODO ukarał P4 za uchybienia, dotyczące zgłoszenia przez spółkę naruszenia danych z października 2020 r. oraz czterech zgłoszeń naruszeń danych z grudnia 2020 r., które zostały do Urzędu wysłane jako jedna przesyłka. Wszystkie zgłoszenia zostały przez firmę wysłane w terminie przekraczającym 24 godziny od ich wykrycia.
Operator w postępowaniu tłumaczył się, że zawiadomienie o naruszeniach danych osobowych po upływie 24 godzin związane było z nieumyślnymi błędami pracowników kancelarii odpowiedzialnych za wysyłkę korespondencji. Jednak, jak zauważył UODO, błędy pracowników nie mogą uzasadniać opóźnienia zawiadomienia organu nadzorczego.
Przypomnijmy, że w listopadzie ub.r. UODO nałożył na P4 250 tys. zł kary za to, że nie zawiadomił organu nadzorczego o naruszeniu danych osobowych w terminie 24 godzin od wykrycia naruszenia danych osobowych oraz za to, że nie powiadomił niezwłocznie abonenta o naruszeniu danych. Urząd to postępowanie zaczął w lutym 2022 r. na podstawie informacji przekazanej pocztą elektroniczną przez osobę trzecią, która stwierdziła, że jest nieuprawnionym odbiorcą zestawu dokumentów dotyczących umowy telekomunikacyjnej.
Orzeczenie WSA jest nieprawomocne.
