8 godzin temu
Prezes Urzędu Ochrony Danych Osobowych potwierdza ustalenia NIK dotyczące nielegalnego przetwarzania danych osobowych obywateli przez Pocztę Polską S.A. w związku z organizacją wyborów „kopertowych”. To najwyższa tego typu sankcja nałożona przez Prezesa UODO w historii.
Realizacja przez Pocztę Polską S.A. działań związanych z przygotowaniem do przeprowadzenia wyborów na urząd Prezydenta Rzeczypospolitej Polskiej w 2020 r. w trybie korespondencyjnym była kontrolowana przez NIK w ramach kontroli D/20/502 Działania wybranych podmiotów w związku z przygotowaniem wyborów powszechnych na Prezydenta Rzeczypospolitej Polskiej zarządzonych na dzień 10 maja 2020 r. z wykorzystaniem głosowania korespondencyjnego.
W jej wyniku kontrolerzy Departamentu Infrastruktury stwierdzili m.in., iż działania Poczty Polskiej S.A. w zakresie pozyskiwania i przetwarzania danych osobowych wyborców były nielegalne.
Spółka, nie mając ustawowej podstawy prawnej, wystąpiła o przekazanie danych z rejestru PESEL do Ministra Cyfryzacji oraz danych ze spisów wyborców do organów jednostek samorządu terytorialnego, a następnie, uzyskane w ten sposób dane, bezprawnie przetwarzała.
Stosowne zawiadomienia o uzasadnionym podejrzeniu popełnienia przestępstwa przez pracowników Poczty Polskiej S.A., polegającego na nieuprawnionym przetwarzaniu danych osobowych, zostało skierowane przez Departament Infrastruktury NIK do Prokuratury Okręgowej w Warszawie 12 maja 2021 r. Śledztwo jest przez cały czas w toku.
Prezes UODO potwierdza ustalenia kontroli NIK
Prawidłowość ustaleń i ocen dokonanych przez NIK w ramach kontroli D/20/502 w zakresie nielegalnego przetwarzania danych osobowych przez PP S.A., zostały potwierdzone przez Prezesa UODO, który decyzją z dnia 17 marca 2025 r. znak: DKN.5131.1.2025 w związku z naruszeniem zasad zgodności przetwarzania danych osobowych z prawem nałożył administracyjne kary pieniężne w wysokości 27 mln zł na PP S.A. oraz 100 tys. zł na Ministra Cyfryzacji. To najwyższa kara nałożona przez UODO w historii.
Jak wskazał Prezes UODO w uzasadnieniu: (…) Spółka podjęła decyzję o złożeniu do Ministra Cyfryzacji wniosku z 20 kwietnia 2020 r. o udostępnienie jej danych osobowych z rejestru PESEL, a następnie przetwarzała dane, mimo iż zdawała sobie sprawę z ryzyka bezprawności tych działań i godziła się z tym stanem rzeczy.
Wskazał również, iż (…) fakt bezpodstawnego udostępnienia danych osobowych z rejestru PESEL oraz ich przetwarzania przez Pocztę Polską zagrażał prawidłowej realizacji praw przysługujących obywatelom na mocy Konstytucji. (…).
-->
