Prezes zarządu spółki medycznej przez lata pełnił jednocześnie funkcję IOD, co UODO uznał za niedopuszczalne z powodu konfliktu interesów. Na spółkę nałożono karę finansową.
Prezes zarządu spółki medycznej pełnił funkcję Inspektora Ochrony Danych przez prawie sześć lat. UODO uznał, że takie łączenie ról narusza wymóg niezależności IOD i nałożył na spółkę karę w wysokości 11 tys. 365 zł. Sprawa wyszła na jaw po zgłoszeniu incydentu z 2023 r., gdy pacjent otrzymał dokumenty innej osoby, a w zgłoszeniu wskazano, że IOD-em jest prezes.
W toku postępowania spółka argumentowała, że w jej realiach nie dochodzi do konfliktu interesów, powołując się na specyfikę działalności objętej tajemnicą lekarską. PUODO ocenił tę wykładnię jako błędną i podkreślił, że IOD ma wspierać administratora w zapewnieniu zgodności z przepisami, a „może wykonywać inne zadania” tylko bez konfliktu interesów. Zdaniem organu prezes spółki nie jest w stanie wykonywać obowiązków IOD w sposób bezstronny i bezinteresowny. Niezależny IOD musi móc wskazywać kierownictwu problemy oraz rekomendować działania naprawcze, nawet jeśli są one trudne lub kosztowne.
Co to oznacza w praktyce
Łączenie funkcji prezesa zarządu i IOD jest sprzeczne z zasadą niezależności inspektora. IOD może mieć inne obowiązki wyłącznie wtedy, gdy nie powodują one konfliktu interesów.
Źródło: UODO – aktualności.
Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!
- UODO ukarał spółkę medyczną za łączenie funkcji prezesa i IOD - 1 października 2025
- UODO: kara dla szpitala w Białymstoku za braki w analizie ryzyka i zabezpieczeniach - 2 lipca 2025