Kara UODO za przetwarzanie nieaktualnych danych osobowych

Opracowanie: Michał Kowalski

Błąd w wysyłce wynikał z tego, że PZU dysponował dwoma adresami – nieaktualnym z polisy z 2006 r. i aktualnym widniejącym w polisie z 2020 r. Tej ostatniej polisy klient nie wypowiedział w terminie. W konsekwencji doprowadziło to do powstania długu, przez co ubezpieczyciel doprowadził do wpisania dłużnika do Krajowego Rejestru Długów Biura Informacji Gospodarcze S.A. Wpis nastąpił pod nieaktualnym adresem.

W toku postępowania wszczętego w wyniku skargi ubezpieczonego Prezes Urzędu Ochrony Danych Osobowych stwierdził naruszenia po stronie PZU. Przede wszystkim administrator posługiwał się nieaktualnymi danymi osobowymi ubezpieczonego (archiwalnym adresem). Tymczasem aktualny adres został podany w pierwotnej umowie zawartej z ubezpieczycielem. W ten sposób doszło do naruszenia zasady prawidłowości danych osobowych.

W konsekwencji przetwarzania nieaktualnego adresu ubezpieczonego było naruszenie art. 14 ust. 1 pkt 3 ustawy o BIG. Zgodnie z tym przepisem dane do biura można przekazać, gdy upłynął co najmniej 1 miesiąc od wysłania wezwania do zapłaty na adres do doręczeń wskazany przez konsumenta. Tymczasem takie wezwanie wysłano na nieaktualny adres, a mimo tego przekazano dane dłużnika do BIG.

Ostatecznie jednak Prezes UODO odstąpił od wymierzenia administracyjnej kary pieniężnej, ograniczając się do kary upomnienia. Wynika to z faktu, że PZU po uiszczeniu długi zaktualizowało dane osobowe ubezpieczonego i doprowadziło do usunięcia jego danych z BIG.

• decyzja Prezesa UODO DS.523.2993.2021 (źródło: Biuletyn UODO 05/2024).