Przechowywanie danych osobowych kandydatów do pracy, którzy nie zostali zatrudnieni, było niezwykłym problemem dla administratorów. Dotychczasowe wytyczne, w tym stanowisko UODO, wskazywały, iż należy je usuwać po zakończeniu konkretnego procesu rekrutacji. Niedawne orzeczenie NSA postawiło jednak precedensową tezę.
(…) Zdarzenie polegało na wysyłce przez administratora danych paczki zawierającej dane osobowe, która ostatecznie dotarła do adresata uszkodzona, tj. w szczególności w przesyłce brakowało nośnika danych typu pendrive. (…)
Prezes Urzędu Ochrony Danych Osobowych nałożył kolejną karę finansową na spółdzielnię mieszkaniową, tym razem w wysokości ok. 52 tysięcy złotych. Przedmiotowa kara została nałożona na administratora danych za brak zgłoszenia naruszenia ochrony danych osobowych oraz brak powiadomienia osób, których dotyczyło naruszenia.