Procesor wykraczający poza cele wskazane w kontrakcie staje się administratorem

Podmiot przetwarzający dane osobowe ma prawo wykonywać na nich operacje tylko na polecenie i w zakresie określonym w umowie powierzenia. W przeciwnym razie - jak wynika z wyroku WSA w Warszawie - grozi mu kara od prezesa UODO

Wojewódzki Sąd Administracyjny w Warszawie oddalił skargę spółki, na którą Urząd Ochrony Danych Osobowych nałożył karę w wysokości 8 tys. zł (wyrok z 27 października 2020 r., sygn. akt II SA/Wa 310/20). Organ nadzorczy stwierdził, że spółka będąca procesorem (firma zarządzająca nieruchomościami) przetwarzała dane w sposób wykraczający poza cele wskazane w umowie powierzenia zawartej z administratorem (tu: wspólnotą mieszkaniową).