UODO karze Pocztę Polską za brak niezależności IOD i konflikt interesów

9 miesięcy temu

Prezes UODO nałożył karę na Pocztę Polską za nie zapewnienie niezależności inspektora ochrony danych. Organ stwierdził konflikt interesów wynikający z łączenia funkcji IOD ze stanowiskiem związanym z przetwarzaniem danych.

Prezes UODO Mirosław Wróblewski ukarał Pocztę Polską S.A. za brak zapewnienia niezależności inspektora ochrony danych. Postępowanie wszczęto z urzędu po zgłoszeniu naruszenia polegającego na nieuprawnionym dostępie do danych z dokumentu PIT-11. W toku sprawy ustalono, że IOD łączył funkcję z rolą kierowniczą bezpośrednio związaną z przetwarzaniem danych, co tworzyło konflikt interesów i podważało niezależność tej funkcji.

Organ wskazał, że spółka nie potrafiła wykazać przeprowadzenia analizy konfliktów interesów dotyczących IOD. W wewnętrznych regulacjach nie określono też pierwszeństwa zadań IOD w razie kolizji z innymi obowiązkami. Dodatkowo brakowało jasnego podziału zadań i czasu pracy, co godziło w skuteczność wykonywania funkcji. Spółka powierzyła IOD także inne zadania oraz umiejscowiła go na stanowisku o władczej pozycji w obszarze bezpieczeństwa i ochrony informacji niejawnych, co wzbudziło wątpliwości co do obiektywizmu i skuteczności nadzoru.

To nie pierwsza ingerencja organu wobec tego administratora; wcześniej wydano już inne decyzje i upomnienia, co wskazuje na długotrwałe problemy systemowe. Kara została obliczona w oparciu o obrót za 2024 r., a naruszenie oceniono jako średniej wagi. W trakcie postępowania spółka zmieniła usytuowanie IOD, wyodrębniając funkcję i podporządkowując ją bezpośrednio zarządowi (DKN.5131.4.2025).

Co to oznacza w praktyce

Brak wykazania niezależności IOD oraz analizy konfliktów interesów może skutkować sankcjami. Zmiana usytuowania IOD w kierunku większej niezależności może wpłynąć na ocenę wymiaru kary przez organ.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!