UODO bada zgłoszenie naruszenia przez Okręgowego Inspektora Pracy w Katowicach

Prezes Urzędu Ochrony Danych Osobowych otrzymał zgłoszenie naruszenia danych osobowych od Okręgowego Inspektora Pracy w Katowicach. Urząd wyjaśnia sprawę.

Z przesłanego zgłoszenia wynika, że w bliżej nieokreślonym czasie pracownik Państwowej Inspekcji Pracy Okręgowy Inspektorat Pracy w Katowicach, działając bez zgody i zezwolenia kierownictwa przekazał osobie nieuprawionej teczkę zawierającą dokumentację z kontroli podmiotu. Dokumentacja zawierała m.in. dane osobowe w postaci: imienia, nazwiska, numeru ewidencyjnego PESEL oraz danych dotyczących zarobków i/lub posiadanego majątku.

Po dokonaniu analizy zgłoszenia naruszenia ochrony danych zaistniała konieczność złożenia dodatkowych wyjaśnień. UODO zwróciło się do administratora z pismem o złożenie wyjaśnień, które to pozwolą na ustalenie dokładnych okoliczności sprawy oraz na weryfikację, czy wystąpiło wysokie ryzyko naruszenia praw lub wolności osób fizycznych.

Z kolei z informacji medialnych, jakie uzyskał Prezes UODO wynika, że naruszeniem mogło zostać objętych znacznie więcej podmiotów niż wskazane w zgłoszeniu. Zatem zasadne jest pytanie czy naruszenie mogło dotyczyć danych innych jeszcze osób niż wskazane w formularzu zgłoszeniowym.

Ewentualne kolejne działania UODO będą uzależnione od dalszych informacji przekazanych przez administratora.

2020-09-02