Prezes Urzędu Ochrony Danych Osobowych (UODO), Mirosław Wróblewski, podjął decyzję o nałożeniu kary finansowej w wysokości 85 tys. zł na Prokuraturę Krajową za stwierdzone naruszenia ochrony danych osobowych. Decyzja ta dotyczy ujawnienia danych osobowych osoby pokrzywdzonej w trakcie konferencji prasowej, którą zorganizowali Prokurator Prokuratury Krajowej Tomasz Szafrański oraz Prokurator Generalny – Minister Sprawiedliwości Zbigniew Ziobro.
Podczas konferencji, omawiając sprawy jednej z Prokuratur Rejonowych, ujawniono dane osobowe osoby pokrzywdzonej, w tym imię, nazwisko oraz inne informacje należące do szczególnych kategorii danych, które wymagają szczególnej ochrony zgodnie z RODO. Mimo że doszło do naruszenia ochrony danych, Prokuratura Krajowa nie zgłosiła tego incydentu do Prezesa UODO ani nie powiadomiła osoby, której dane zostały ujawnione, o naruszeniu i jego konsekwencjach.
Po uzyskaniu informacji o naruszeniu, Prezes UODO zażądał wyjaśnień od Prokuratury Krajowej. Prokuratura w odpowiedzi stwierdziła, że ujawnienie danych było zgodne z przepisami, gdyż informacje te pochodziły z publicznie dostępnych orzeczeń sądu i zostały przytoczone w celu ilustracji rozbieżności w wyrokach sądowych. Prokuratura argumentowała, że dane te były już wcześniej ujawnione w toku postępowania sądowego.
Prezes UODO nie zgodził się z tym stanowiskiem, uznając, że doszło do naruszenia przepisów ochrony danych osobowych. Zgodnie z RODO, przetwarzanie danych, zwłaszcza danych wrażliwych, wymaga odpowiedniej podstawy prawnej, a Prokuratura Krajowa, jako organ publiczny, ma obowiązek działać zgodnie z prawem i w jego granicach. Ujawnienie danych osoby pokrzywdzonej w takim zakresie powinno mieć odpowiednie podstawy prawne, czego w tej sprawie zabrakło.
Prezes UODO podkreślił również, że Prokuratura Krajowa powinna z należytą starannością chronić dane osobowe osób, którym przyznano status pokrzywdzonego w postępowaniu karnym. W związku z tym Prokuratura Krajowa została zobowiązana do powiadomienia osoby, której dane zostały ujawnione, o naruszeniu, jego możliwych skutkach oraz zastosowanych środkach ochrony. W ramach tego zawiadomienia Prokuratura powinna także udostępnić kontakt do inspektora ochrony danych, który będzie w stanie udzielić poszkodowanemu dodatkowych informacji.
Decyzja Prezesa UODO z dnia 2 września 2024 r. stanowi przypomnienie o konieczności przestrzegania przepisów RODO i podkreśla, że nawet instytucje publiczne, takie jak Prokuratura, muszą zapewnić ochronę danych osobowych zgodnie z obowiązującymi przepisami.