Do Generalnego Inspektora Ochrony Danych Osobowych wpłynęła skarga jednego z członków spółdzielni mieszkaniowej który zarzucał spółdzielni, że ta nieprawidłowo zabezpiecza posiadane dane osobowe członków m.in. adresy imiona nazwiska. Konkretnie chodziło o to, że pracownik spółdzielni w oparciu o zgromadzone dane ustalił adres zamieszkania składającego skargi i wykorzystał tę wiedzę do skierowania przeciwko niemu powództwa.
GIODO zbadał prawe i okazało się, że skarżący miał racje i że spółdzielnia naruszyła prawo i skierował do jej władz wystąpienie zmierzające do zapewnienia przestrzegania przepisów o ochronie danych osobowych, celem zapobieżenia występowania podobnych nieprawidłowości w przyszłości.
Informacje zawarte w zebranym materiale dowodowym ujawniły, iż pracownik Spółdzielni wykorzystał dane osobowe skarżącego, do których miał dostęp zgodnie z posiadanym upoważnieniem jako kierownik administracji osiedla, w celach prywatnych związanych z przygotowaniem przez jego pełnomocnika pisma w przedmiocie żądania zaprzestania naruszania dóbr osobistych.
Zgodnie z przepisami administrator danych osobowych, musi uwzględnić obowiązek respektowania zasady celowości przetwarzania danych osobowych, wyrażonej w art. 26 ust. 1 pkt 2 ustawy o ochronie danych osobowych, w myśl którego administrator danych przetwarzający dane powinien dołożyć szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności jest obowiązany zapewnić, aby dane te były zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami. Przetwarzanie danych w celu innym niż ten, dla którego zostały zebrane, jest dopuszczalne, jeżeli nie narusza praw i wolności osoby, której dane dotyczą, oraz następuje np. w celach badań naukowych, dydaktycznych, historycznych lub statystycznych,
Z wyjaśnieniach spółdzielni, powołującej się na oświadczenie pracownika, wynika, że uzyskał on dane osobowe składającego skargę do GIODO „w toku wykonywania różnych czynności w bloku przy ul. [...]”.
Zatem w rozpatrywanej sprawie zdaniem GIODO doszło do wykorzystania danych osobowych spółdzielcy w celu prywatnym, czyli niewątpliwie innym niż cel, który może legalizować przetwarzanie danych osobowych przez spółdzielnię
Sygn. sprawy
DOLiS/DEC -196/13/10633