Kontrole sektorowe UODO w 2024 r. dla dostawców aplikacji mobilnych

Urząd Ochrony Danych Osobowych przyjął plan kontroli sektorowych na rok 2024. W zakresie kontroli uwzględnione będą podmioty przetwarzające dane za pośrednictwem aplikacji internetowych (webowych), organy przetwarzające dane osobowe w ramach Systemu Informacyjnego Schengen (SIS) i Wizowego Systemu Informacyjnego (VIS), oraz podmioty prywatne w kontekście spełniania obowiązku informacyjnego.Organy przetwarzające dane osobowe w Systemie Informacyjnym Schengen i Wizowym Systemie Informacyjnym (SIS/VIS) będą podlegać kontroli zgodności z przepisami ustawy z dnia 24 sierpnia 2007 r. oraz aktów wykonawczych Unii Europejskiej.

Podmioty korzystające z aplikacji internetowych będą poddane kontroli w zakresie sposobu zabezpieczenia i udostępniania danych osobowych. Kontrola ta będzie kontynuacją działań zaplanowanych na rok 2023.Urząd będzie m.in. weryfikował prawidłowość spełniania obowiązku informacyjnego przez podmioty przetwarzające dane za pośrednictwem aplikacji internetowych (webowych), zgodnie z przepisami rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 – art. 13 i 14 RODO, będzie sprawdzana w przypadku podmiotów prywatnych.

Dostawcy aplikacji mobilnych powinni w szczególności pamiętać o właściwym uregulowaniu kwestii dotyczących plików cookies oraz przestrzeganiu przepisów, które nakładają obowiązek powołania Inspektora Ochrony Danych. Wprowadzenie dużego zakresu przetwarzania danych osobowych jest łatwe, a aplikacje często obsługują dane szczególnie wrażliwe lub prowadzą monitorowanie, wiele aplikacji korzysta z funkcji geolokalizacji oraz dostarcza administratorowi informacji o lokalizacji GPS, adresie IP, identyfikatorze reklamowy, wieku czy płci, takie aplikacje będą poddane dokładnej kontroli.

Nie można też zapominać o kwestiach technicznych. Ważnym aspektem, jest możliwość logowania do aplikacji za pomocą innych dostawców, na przykład Facebooka, instagrama. Ten obszar ma istotne znaczenie zarówno pod względem technicznym, jak i prawnym.

Z uwagi na wzrost liczby zagrożeń naruszania przepisów o ochronie danych osobowych w wymienionych sektorach oraz rosnące zainteresowanie społeczne tymi kwestiami, kontrole te są istotne z punktu widzenia zadań realizowanych przez Prezesa Urzędu Ochrony Danych Osobowych.