Pracodawco, bierność może cię słono kosztować!

Ogólne Rozporządzenie o Ochronie Danych, czyli popularne RODO zrewolucjonizowało ramy prawne ochrony danych osobowych mieszkańców Unii Europejskiej, poprzez wprowadzenie rygorystycznych obowiązków dla administratorów danych osobowych i nadając organom nadzorczym – w Polsce jest to Urząd Ochrony Danych Osobowych (UODO) – uprawnienia kluczowe dla zapewnienia zgodności działania Urzędu z obowiązującymi przepisami oraz dla ochrony praw osób, których te dane dotyczą. Skuteczność działania RODO zależy nie tylko od merytorycznej zgodności działań administratorów danych, ale także od ich aktywnej współpracy z organami nadzorczymi. Współpraca ta stanowi fundament efektywnego rozpatrywania skarg i właściwego egzekwowania przepisów ochrony danych.

Bierność pracodawcy nie popłaca

23 czerwca 2025 r. Prezes UODO wydał przełomową dla rynku pracy decyzję (nr DKE.561.1.2025). Nałożył administracyjną karę pieniężną w wysokości 18 941 zł na mikroprzedsiębiorcy z branży gastronomicznej. Kara ta została wymierzona za uporczywe ignorowanie przez niego wezwań organu nadzorczego i brak współpracy. Kara ta stanowi wyraźne przypomnienie, że zaniedbanie obowiązków proceduralnych, w tym zaniechanie współpracy z UODO, pociąga za sobą poważne konsekwencje prawne i finansowe, i to niezależnie od oceny samych operacji przetwarzania danych.

Była pracownica przedsiębiorstwa gastronomicznego złożyła skargę na administratora danych, zarzuciła mu przetwarzanie jej danych biometrycznych (w szczególności odcisków palców, choć faktu tego nie udało się ostatecznie potwierdzić), bez odpowiedniej podstawy prawnej oraz bez spełniania obowiązku informacyjnego.

W czasie wstępnej analizy skargi UODO kilkukrotnie zwracał się do administratora z żądaniem przedstawienia informacji na temat celów, zakresu i podstawy prawnej przetwarzania danych biometrycznych. Wezwania skierowane do pracodawcy obejmowały również prośby o kopie dokumentacji wewnętrznej, w tym klauzul informacyjnych oraz opisów zabezpieczeń technicznych i organizacyjnych. Pomimo tego przedsiębiorca nie udzielił żadnej