Co grozi za naruszenie przepisów o ochronie danych obywateli? Nie uwierzycie.
11 maja 2022 roku do zarządu wspólnoty mieszkaniowej przy ul. Radiowej 9 wpłynęło pismo mieszkańców z 26 kwietnia o odwołanie obecnego dwuosobowego zarządu. Pod pismem podpisało się 34 właścicieli lokali. Ww. pismo zawierało dane osobowe ww. właścicieli tj. imię, nazwisko, numer lokalu, udział w nieruchomości wspólnej oraz podpis.
Zarząd Wspólnoty wywiesił przedmiotową listę wraz z pismem skarżących na 24 godziny na tablicy ogłoszeń na klatkach schodowych. Czyn ten zarząd tłumaczył faktem, że „do zarządu wspólnoty zaczęli zwracać się właściciele poszczególnych lokali z prośbą o informację, czy ich nazwisko również widnieje na sporządzonej przez skarżących liście i jeśli tak, to prosili o usunięcie ich z tej listy i anulowanie czy też wycofanie ich podpisu z listy popierającej wniosek o odwołanie zarządu.”
Tylko osoba naiwna w to uwierzy.
Zarząd Wspólnoty tłumaczył się też tym, że do ww. tablic mają dostęp tylko mieszkańcy (bo za drzwiami zabezpieczonymi domofonem) i że każdy członek wspólnoty ma zgodnie z przepisami prawo dostępu do wszystkich dokumentów zgromadzonych przez zarząd wspólnoty. Ryzyko naruszenia ochrony danych miało być zatem niewielkie.
Wywieszenie listy było raczej rodzajem presji na mieszkańców by wycofali swoje podpisy pod wnioskiem. Niektórzy tak uczynili.
W wyniku skargi niektórych mieszkańców, sprawa trafiła do Prezesa Urzędu Ochrony Danych Osobowych. Skarżący zarzucili naruszenie przepisów RODO, zwracając przy tym uwagę, że z ustaleń wynika, że trzeciego dnia od wywieszenia listy właścicielka jednej z klatek telefonicznie kontaktowała się z administratorką informując ją o tym fakcie, że dostęp był możliwy także dla innych osób tj. konserwatorzy wind, centralnego ogrzewania, monitoringu telewizji kablowej, kurierów, wykonawców remontów mieszkań itp.
Do obrony swych racji zarząd wspólnoty wynajął kancelarię prawną.
Prezes Urzędu Ochrony Danych Osobowych uznał, że doszło do naruszenia przepisów o ochronie danych osobowych i w decyzji z 10 lipca 2024 nr DS.523.3230.2022.WP.P.J. stwierdził m.in., że:
W ocenie Prezesa UODO w ustalonym stanie faktycznym dla realizacji wskazanego przez Wspólnotę celu tj. do ustalenia, ilu członków Wspólnoty poparło wniosek,… nie było niezbędne udostępnienie danych osobowych skarżących w kwestionowany sposób… cel ten można było osiągnąć … np. poprzez skierowanie zapytania bezpośrednio do każdej z zainteresowanych czy poparły wniosek.
Wspólnota nie wykazała jednak, aby którykolwiek z właścicieli zażądał wglądu w przedmiotowy wniosek, zawierający dane osobowe skarżących. Ponadto nawet gdyby taki wniosek do Wspólnoty wpłynął to realizacji prawa wglądu w dokumentację nie może nastąpić z naruszeniem prawa do ochrony danych osobowych innych osób.
I jaka kara spotkała za naruszenie przepisów o ochronie danych osobowych? Aż nie uwierzycie, dotkliwa kara a jakże – tylko upomnienie.
