Prezes Urzędu Ochrony Danych Osobowych (UODO) ukarał Komendanta Miejskiego Policji w Krakowie, za ujawnienie danych kobiety, która dokonała aborcji w 2023 roku. Dane zostały przekazane w komunikacie prasowym i obejmowały również tzw. dane szczególnych kategorii (dane dotyczące zdrowia). To już druga kara nałożona przez regulatora w związku z tym wydarzeniem – pierwsza została nałożona na Komendanta Głównego Policji. Kara wynosi 78 tysięcy złotych.
Pierwsze postępowanie
Cała sprawa związana jest z wydarzeniem z 2023 roku, kiedy pewna kobieta zadzwoniła pod numer 112. Zgłosiła ona, że ma problemy psychiczne, a wcześniej usunęła ciążę metodą farmakologiczną. Nieprawidłowości związane z postępowaniem policji w tej sprawie stały się obiektem zainteresowania mediów, które nagłośniły sprawę. Sama zainteresowana również wypowiedziała się w mediach na ten temat. W odpowiedzi, Komendant Główny Policji zorganizował konferencję prasową, podczas której, przy okazji wyjaśniania postępowania swoich podwładnych, ujawnił dodatkowe informacje dotyczące tej kobiety. Wśród nich znajdowały się tzw. dane szczególnej kategorii (dotyczące zdrowia). Przekazane informacje miały umożliwiać zidentyfikowanie osoby, której dane dotyczyły. Ujawnienie danych stało się przedmiotem postępowania, wszczętego wskutek skargi osoby, której dane dotyczą. Po przeprowadzeniu postępowania, Prezes UODO nałożył na Komendanta Głównego Policji karę w wysokości 75 tysięcy złotych.
Komunikat Policji w Krakowie
Drugie postępowanie zostało wszczęte przez regulatora z urzędu. Tym razem nie dotyczyło ono Komendanta Głównego, zaś Komendanta Miejskiego Policji w Krakowie. Organ nadzorczy zbadał w ramach tego postępowania kwestię ujawnienia danych osobowych kobiety poprzez publikację przez krakowską policje komunikatu dotyczącego tej sprawy. Znajdował się w nim szeroki katalog danych szczególnej kategorii. Po godzinie komunikat zmodyfikowano, niemniej nadal zawierał on dane o zdrowiu kobiety. Materiał został finalnie usunięty po reakcji pełnomocnika kobiety. Komendant Miejski Policji w Krakowie zawiadomił o naruszeniu Prezesa UODO. Administrator przyznał, że naruszenie stwarzało wysokie ryzyko dla praw i wolności kobiety, której dotyczyły dane.
Dane przetwarzane bez uwzględnienia ryzyka
Zdaniem Komendanta Miejskiego Policji w Krakowie, do incydentu doszło wskutek pośpiechu i nieuwagi pracowników. Publikacja komunikatu miała być niezamierzona, a dane w nim zamieszczone pochodziły z Systemu Wspomagania Dowodzenia Policji. W toku prowadzonego postępowania, Prezes UODO zwrócił uwagę na problematykę analizy ryzyka i zabezpieczenia danych. Regulator stwierdził, że administrator w tym zakresie przetwarzał dane bez uwzględnienia ryzyka dla praw i wolności podmiotu danych. Organ nadzorczy stwierdził również, że dane z Systemu Wspomagania Dowodzenia zostały udostępnione w innym celu, niż ten w jakim zostały one pozyskane. Dodatkowo, w ocenie regulatora, działanie Komendanta doprowadziło do ujawnienia nowych zakresów danych, dotychczas nie funkcjonujących w przestrzeni publicznej. Kara nałożona przez Prezesa UODO w tej sprawie wyniosła 78 tysięcy złotych.
Źródło:
