Zastrzeżenia do protokołu kontroli

Warszawa, dnia 27.03.2024 r.

Prezes Urzędu Ochrony Danych Osobowych

ul. Stawki 2

00-193 Warszawa

Kontrolowany:

Cyber Solutions Sp. z o.o.

ul. Nowogrodzka 31

00-511 Warszawa

KRS: 0000123456

ZASTRZEŻENIA DO PROTOKOŁU KONTROLI

W związku z otrzymaniem dnia 15.02.2024 r. protokołu kontroli prowadzonej przez Prezesa Urzędu Ochrony Danych Osobowych (DOK.01234/2024) stosownie do art. 88 ust. 4 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych (Dz.U. z 2016 r. poz. 922) – dalej u.o.d.o. – wnoszę do tego protokołu następujące zastrzeżenia:

1) ustalenie, że do katalogu podmiotów przetwarzających, którym Kontrolowany powierzył dane osobowe, wchodzi Firma XYZ (s. 12 protokołu kontroli), podczas gdy Firma XYZ świadcząca na rzecz Kontrolowanego usługi marketingowe na mocy zawarcia pisemnej umowy z Kontrolowanym

2) (zgodnie z art. 4 ust. 7 ustawy z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną, Dz.U. z 2020 r. poz. 344 ze zm.) jest administratorem danych (realizuje własne cele i sposoby przetwarzania, prowadząc dokumentację statystyk serwisu na podstawie art. 18 ust. 4 ustawy o świadczeniu usług drogą elektroniczną);

3) ustalenie, że Kontrolowany nie zawarł umowy powierzenia z Firma ABC (s. 15 protokołu kontroli), podczas gdy umowa powierzenia z Firma ABC stanowiła załącznik nr 3 do umowy nr 2023/12/01 zawartej z Firma DEF, którą Kontrolowany przedłożył w toku kontroli (s. 25 protokołu kontroli);

4) ustalenie, że Kontrolowany nie przedstawił dowodu wyrażenia zgody przez Jana Kowalskiego na przetwarzanie danych w celu marketingu bezpośredniego Kontrolowanego (s. 18 protokołu kontroli), podczas gdy z oględzin systemu informatycznego CRM wynikało, że treść wskazanej zgody została w nim odnotowana;

5) ustalenie, że Kontrolowany złożył wyjaśnienia o treści „Kontrolowany nie przetwarza danych osobowych w sposób niezgodny z prawem” (s. 20 protokołu kontroli);

6) pominięcie zeznań składanych przez świadka – pracownika Kontrolowanego, tj. Annę Nowak, który był przesłuchiwany w charakterze świadka dnia 10.02.2024 r.;

7) brak uprzedzenia przesłuchiwanego świadka – pracownika Kontrolowanego, tj. Anna Nowak, o prawie odmowy zeznań i odpowiedzi na pytania;

8) powołanie w protokole kontroli dowodu utrwalonego przy pomocy urządzeń rejestrujących obraz lub dźwięk pomimo braku poinformowania Kontrolowanego o fakcie utrwalenia dowodu w ten sposób;

9) nieuwzględnienie dowodu z dokumentu „Polityka Bezpieczeństwa” w wykazie załączników protokołu, pomimo przekazania tego dokumentu w czasie kontroli dnia 09.02.2024 r.

W związku z powyższym wnoszę, stosownie do art. 88 ust. 5 u.o.d.o., o uwzględnienie przedstawionych zastrzeżeń i podjęcie dodatkowych czynności kontrolnych, i zmianę lub uzupełnienie protokołu kontroli.

.........................................................

(podpis własnoręczny Kontrolowanego)

Załączniki:

- dokumenty potwierdzające uprawnienie do reprezentacji Cyber Solutions Sp. z o.o.