Prokuratura Krajowa ukarana za ujawnienie danych pokrzywdzonej

Kara wyniosła 85 tysięcy złotych. UODO w komunikacie nie precyzuje, o którą konferencję chodziło.

Jak udało nam się ustalić, naruszenia dotyczą głośnej sprawy z sierpnia 2023 roku. Wtedy to podczas konferencji, na której obecny był ówczesny minister sprawiedliwości Zbigniew Ziobro, prokurator Tomasz Szafrański ujawnił informacje dotyczące pokrzywdzonej kobiety, która została zaatakowana w Poznaniu po marszu równości m.in. przez Marikę M. i Michała O.

Ujawnione informacje

Jak czytamy w komunikacie – podczas konferencji na której wystąpili prokurator Prokuratury Krajowej Tomasz Szafrański oraz ówczesny Prokurator Generalny i Minister Sprawiedliwości Zbigniew Ziobro, ujawniono dane szczególnej kategorii.

To imię i nazwisko osoby pokrzywdzonej, a także szczegóły dotyczące stanu faktycznego sprawy zawarte w wyroku sądu rejonowego.

Prokuratura nie widziała problemu

Pomimo oczywistego naruszenia ochrony danych osobowych, Prokuratura Krajowa nie zgłosiła tego incydentu do Prezesa UODO ani nie powiadomiła osoby pokrzywdzonej o naruszeniu. PUODO dowiedział się o sprawie z innych źródeł i zwrócił się do Prokuratury Krajowej o wyjaśnienia.

W odpowiedzi Prokuratura stwierdziła, że nie analizowała tego zdarzenia, uznając, że nie było ku temu podstaw, gdyż ujawnione dane były częścią orzeczenia sądu i zostały użyte w celu zilustrowania rozbieżności pomiędzy przestępstwami przypisanymi osobom skazanym a ustaleniami sądu. Poza tym – według Prokuratury - dane tej osoby zostały już ujawnione w toku postępowania sądowego.

Decyzja PUODO

Po dokładnym zbadaniu sprawy, Prezes UODO uznał, że doszło do naruszenia ochrony danych osobowych. W swojej decyzji, wydanej 2 września 2024 r., Prezes Wróblewski przypomniał, że Prokuratura Krajowa, jako organ publiczny, ma obowiązek działać zgodnie z prawem i w jego granicach, zgodnie z art. 7 Konstytucji RP. Co ważne - ujawnienie danych osoby pokrzywdzonej w takim zakresie wymagało wyraźnej podstawy prawnej, której w tym przypadku zabrakło.

PUODO podkreślił też znaczenie RODO, które jasno precyzuje, że przetwarzanie danych osobowych, zwłaszcza danych szczególnej kategorii, jest dozwolone tylko w określonych przypadkach (art. 6 ust. 1 oraz art. 9 RODO).

W tej sytuacji, Prokuratura Krajowa, jako organ odpowiedzialny za egzekwowanie przestrzegania prawa, powinna w sposób szczególny chronić informacje dotyczące osoby pokrzywdzonej, co nie miało miejsca.

Prokuratura musi powiadomić pokrzywdzoną

Oprócz kary - w decyzji Prezesa UODO znalazł się również nakaz dla Prokuratury Krajowej, aby zgodnie z RODO, powiadomiła osobę, której dane zostały naruszone, o zaistniałym incydencie oraz możliwych konsekwencjach.

Powiadomienie to musi zawierać także informacje o środkach, które zostały zastosowane lub są proponowane przez administratora, aby zminimalizować skutki naruszenia, oraz dane kontaktowe do inspektora ochrony danych w prokuraturze.

Serwis CyberDefence24.pl otrzymał tytuł #DigitalEUAmbassador (Ambasadora polityki cyfrowej UE). Jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected].