Source: https://www.uodo.gov.pl/decyzje/ZSPU.440.156.2019
Timestamp: 2020-06-05 06:56:18+00:00
Document Index: 67782376

Matched Legal Cases: ['art. 104', 'art. 160', 'art. 12', 'art. 22', 'art. 57', 'art. 6', 'art. 28', 'art. 18', 'art. 28', 'art. 4', 'art. 4', 'art. 21', 'art. 29', 'art. 6', 'art. 28']

ZSPU.440.156.2019
Na podstawie art. 104 § 1 ustawy z dnia 14 czerwca 1960 r. Kodeks postępowania administracyjnego (Dz. U. z 2018 r. poz. 2096 ze zm.), art. 160 ust. 1 i 2 ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. z 2018 r. poz. 1000 ze zm.) w zw. z art. 12 pkt 2, art. 22 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz. U. z 2016 r. poz. 922 ze zm.) oraz art. 57 ust. 1 lit. a) i f) i art. 6 ust. 1 lit. c) i f) oraz art. 28 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1 i Dz.U.UE.L.2018.127.2) po przeprowadzeniu postępowania administracyjnego w sprawie skargi Pani M. G. zam. w G., dotyczącej nieprawidłowości w procesie przetwarzania jej danych osobowych przez Panią G. A. jako podmiot prowadzący działalność gospodarczą pod firmą G. z siedzibą w G. oraz przez Wspólnotę Mieszkaniową S. z siedzibą w G., Prezes Urzędu Ochrony Danych Osobowych
Do Biura Generalnego Inspektora Ochrony Danych Osobowych (aktualnie: Urząd Ochrony Danych Osobowych) wpłynęła skarga Pani M. G. zam. w G., zwanej dalej Skarżącą, dotycząca nieprawidłowości w procesie przetwarzania jej danych osobowych przez Panią G. A. jako podmiot prowadzący działalność gospodarczą pod firmą G. z siedzibą w G., zwaną dalej Zarządcą oraz przez Wspólnotę Mieszkaniową S. z siedzibą w G., zwaną dalej Wspólnotą. W treści ww. skargi Skarżąca podniosła w szczególności cyt.: „(…) Firma W. nie posiada żadnych uprawnień powierzenia do przetwarzania naszych danych osobowych, nie wiadomo, kto roznosi aneksy, czy posiada upoważnienie do przetwarzania danych osobowych od Wspólnoty (…)”. Skarżąca zakwestionowała także przetwarzanie jej danych osobowych przez odwołanych członków Zarządu Wspólnoty w osobach Pana B. C. i Pana A. C. W piśmie z dnia […] marca 2014 r. skierowanym do organu Skarżąca dodatkowo podniosła, że Wspólnota cyt.: „(…) podaje {się} do publicznej wiadomości dane o moim rzekomym zadłużeniu (…)”. Następnie w piśmie z dnia […] czerwca 2014 r. skierowanym do organu Skarżąca zarzuciła, że Zarząd Wspólnoty udostępnia dane cyt.: „(…) firmie W., która to bez żadnych uprawnień posiadane dane osobowe udostępnia firmom, jak też G. R. (…)”.W ww. piśmie z dnia […] czerwca 2014 r. Skarżąca dodała również cyt.: „(…) w protokołach z zebrań rocznych Wspólnoty Mieszkaniowej w dniu […] marca 2014 r. bez mojej zgody przetwarzane są dane osobowe w postaci szkalowania, które następnie przekazywane są do W. i innych podmiotów (…)”. W kolejnym piśmie z dnia […] sierpnia 2014 r. skierowanym do organu Skarżąca podniosła, iż Zarząd Wspólnoty udostępnił jej dane Pani M. W. W piśmie z dnia […] grudnia 2014 r. Skarżąca wskazała, iż wodomierze odczytywała nieznana osoba w imieniu Zarządcy, cyt.: „(…) jak ustaliłam ta kobieta nie miała żadnego upoważnienia od Zarządu Wspólnoty Mieszkaniowej S. w G. Nie okazała też żadnego upoważnienia ze strony firmy W. (…)”. W piśmie z dnia […] lipca 2015 r. Skarżąca podniosła cyt.: „(…) kolejny raz została zatrudniona nowa osoba do odczytu wodomierzy w lokalach mieszkalnych Wspólnoty (…) V. F., która posiadała listę z chronionymi danymi osobowymi, do których nie posiadała żadnych prawnych uprawnień (…)”. Reasumując, Skarżąca w piśmie z dnia […] sierpnia 2017 r. skierowanym do organu powtórzyła swoje stanowisko prezentowane w toku postępowania prowadzonego w niniejszej sprawie i wskazała cyt.: „(…) Zarząd Wspólnoty Mieszkaniowej S. w G. nadal przekazuje moje dane jak też innych członków Wspólnoty coraz to nowym osobom – pod szyldem W. bez uchwał właścicieli lokali.(…). Zarząd Wspólnoty (…) zawarł umowę z firmą W., która nie zawierała żadnych zapisów odnośnie przetwarzania danych członków i moich, nie ma żadnych zabezpieczeń danych przed ich udostępnianiem, zabraniem, zniszczeniem, uszkodzeniem, nie prowadzi się ewidencji osób upoważnionych do ich przetwarzania. (…). Osoby, które roznoszą korespondencję nie zostały nadane upoważnienia do przetwarzania danych osobowych moich i nie są chronione w żaden sposób. (…). I tak przedstawiam jako dowód umowę zawartą przez Zarząd Wspólnoty Mieszkaniowej bez uchwały właścicieli oraz aneksy wystawiane mi przez osobę zupełnie nieznaną, dzieje się tak przy każdym odczycie wodomierzy, przeglądach kominiarskim, elektrycznym i innych, gdzie na listach widnieją dane osobowe oraz wymagane są podpisy (…). Jak dotąd nieznane przedstawiam aneksy opłat czynszowych wystawiane przez M. M., odczytująca M. W. wodomierze nie dość, że arogancka to nadal dysponuje wszelkimi danymi osobowymi bez uprawnień (…)”.
Skarżąca jest członkiem Wspólnoty.
W skład Zarządu Wspólnoty wchodzili: Pani H. I., Pan B. C. i Pan A. C. - pismo Wspólnoty z dnia […] grudnia 2014 r. skierowane do Generalnego Inspektora Ochrony Danych Osobowych (aktualnie: Prezesa Urzędu Ochrony Danych Osobowych) – w aktach sprawy.
W dniu […] czerwca 2009 r. pomiędzy Wspólnotą a Zarządcą została zawarta na czas nieokreślony umowa o zarządzanie nieruchomością Wspólnoty - umowa w aktach sprawy.
W dniu […] kwietnia 2010 r. pomiędzy Wspólnotą a Zarządcą została zawarta umowa powierzenia przetwarzania danych osobowych w celu administrowania nieruchomością Wspólnoty – umowa w aktach sprawy.
Pani M. H., zatrudniona u Zarządcy na stanowisku księgowego posiadała upoważnienie do przetwarzania danych osobowych znajdujących się u Zarządcy w okresie od dnia […] kwietnia 2010 r. do dnia […] grudnia 2015 r. – upoważnienie z dnia […] kwietnia 2010 r. – w aktach sprawy.
Pani M. W., zatrudniona u Zarządcy na stanowisku administratora nieruchomości posiadała upoważnienie do przetwarzania danych osobowych znajdujących się u Zarządcy w okresie od dnia […] czerwca 2014 r. do dnia […] grudnia 2015 r. – upoważnienie z dnia […] czerwca 2014 r. – w aktach sprawy.
Pan G. R., zatrudniony u Zarządcy na stanowisku administratora nieruchomości posiadał upoważnienie do przetwarzania danych osobowych znajdujących się u Zarządcy w okresie od dnia […] listopada 2011 r. do dnia […] grudnia 2015 r. – upoważnienie z dnia […] listopada 2011 r. – w aktach sprawy.
Pani V. F., pracownica Zarządcy posiadała stosowne upoważnienia do przetwarzania danych osobowych właścicieli lokali Wspólnoty w zakresie objętych ww. umową powierzenia przetwarzania danych osobowych – pismo Wspólnoty z dnia […] grudnia 2014 r. skierowane do Generalnego Inspektora Ochrony Danych Osobowych (aktualnie: Prezesa Urzędu Ochrony Danych Osobowych) – w aktach sprawy.
Zarządca nie udostępnił danych osobowych członków Wspólnoty na rzecz podmiotu wykonującego przeglądy instalacji gazowych oraz przewodów kominowych – oświadczenie Zarządcy z dnia […] listopada 2014 r. – w aktach sprawy.
Zarząd Wspólnoty udostępnia dane osobowe członków Wspólnoty wyłącznie na rzecz Zarządcy – pismo Wspólnoty z dnia […] listopada 2014 r. skierowane do Generalnego Inspektora Ochrony Danych Osobowych (aktualnie: Prezesa Urzędu Ochrony Danych Osobowych) – w aktach sprawy.
Zarządca stosuje odpowiednie zabezpieczenia organizacyjne i techniczne przetwarzanych danych osobowych członków Wspólnoty- pismo Zarządcy z dnia […] marca 2014 r. skierowane do Generalnego Inspektora Ochrony Danych Osobowych (aktualnie: Prezesa Urzędu Ochrony Danych Osobowych) – w aktach sprawy.
Odnosząc powyższe do okoliczności niniejszej sprawy wskazać należy, iż podstawą przetwarzania przez Zarządcę danych osobowych Skarżącej jako członka Wspólnoty jest zawarta przez Zarządcę ze Wspólnotą umowa określająca sposób zarządu nieruchomością wspólną, której dopuszczalność zawarcia przewiduje art. 18 ust. 1 ustawy z dnia 24 czerwca 1994 r. o własności lokali (Dz. U. z 2018 r. poz. 716 ze zm.). Zgodnie bowiem z tym przepisem, właściciele lokali mogą w umowie o ustanowieniu odrębnej własności lokali albo w umowie zawartej później w formie aktu notarialnego określić sposób zarządu nieruchomością wspólną, a w szczególności mogą powierzyć zarząd osobie fizycznej albo prawnej. Wspólnota powierzyła administrowanie Zarządcy, która w myśl art. 28 RODO stała się podmiotem przetwarzającym. Tak więc należy stwierdzić, że Zarządca działa w imieniu Wspólnoty, a więc Wspólnota jest administratorem danych osobowych Skarżącej w rozumieniu art. 4 ust. 1 pkt 7 RODO, a Zarządca podmiotem przetwarzającym w rozumieniu art. 4 ust. 1 pkt 8 RODO. Dodać również należy, iż Wspólnota w niniejszej sprawie była reprezentowana przez zarząd w osobach Pani H. I., Pana B. C. i Pana A. C., działający zgodnie z art. 21 ust. 1 ustawy o własności lokali, zgodnie z którym zarząd kieruje sprawami wspólnoty mieszkaniowej i reprezentuje ją na zewnątrz oraz w stosunkach między wspólnotą a poszczególnymi właścicielami lokali.
Z kolei kwestionowane przetwarzanie danych osobowych Skarżącej przez pracowników Zarządcy, w szczególności przez Panią M. W., Pana G. R., czy Panią V. F. znajduje swe oparcie w art. 29 RODO, zgodnie z którym podmiot przetwarzający oraz każda osoba działająca z upoważnienia administratora lub podmiotu przetwarzającego i mająca dostęp do danych osobowych przetwarzają je wyłącznie na polecenie administratora, chyba że wymaga tego prawo Unii lub prawo państwa członkowskiego.
Mając natomiast na względzie zarzut Skarżącej dotyczący niewłaściwego zabezpieczenia jej danych osobowych przez Zarządcę, stwierdzić należy, iż nie znalazł on potwierdzenia w materiale dowodowym sprawy. Jak wynika z tego materiału Zarządca stosuje odpowiednie środki techniczne i organizacyjne zabezpieczające przetwarzane dane osobowe członków Wspólnoty.
Podsumowując, dane osobowe Skarżącej przetwarzane są zgodnie z prawem zarówno przez Wspólnotę, jak i Zarządcę. Wspólnota przetwarza dane osobowe Skarżącej w oparciu o art. 6 ust. 1 lit. c) i f) RODO, a Zarządca w oparciu o umowę o powierzeniu przetwarzania danych, tj. umowę, o której mowa w art. 28 RODO.
Wprowadził‚ informację: Anna Zajda 2019-05-27 15:25:02
Ostatnio modyfikował: Edyta Madziar 2019-07-03 11:38:50