Art. 90. Wszczęcie postępowania w razie naruszenia przepisów

Jeżeli na podstawie informacji zgromadzonych w postępowaniu kontrolnym Prezes Urzędu uzna, że mogło dojść do naruszenia przepisów o ochronie danych osobowych, obowiązany jest do niezwłocznego wszczęcia postępowania, o którym mowa w art. 60.

Komentarz do Art. 90.

Przepis określa obowiązek Prezesa Urzędu po zakończeniu lub w toku analizy informacji zgromadzonych w postępowaniu kontrolnym. Jeżeli na ich podstawie uzna on, że „mogło dojść do naruszenia przepisów o ochronie danych osobowych”, powinien niezwłocznie wszcząć postępowanie wskazane w art. 60.

Kluczowe znaczenie ma sposób sformułowania przesłanki. Przepis nie wymaga, aby naruszenie zostało już definitywnie stwierdzone. Wystarczające jest uznanie, na podstawie informacji zebranych podczas kontroli, że do naruszenia mogło dojść. Oznacza to, że wszczęcie postępowania następuje na etapie uzasadnionego podejrzenia wynikającego z materiału zgromadzonego w kontroli, a nie dopiero po ostatecznym potwierdzeniu naruszenia.

Obowiązek dotyczy bezpośrednio Prezesa Urzędu. Użycie sformułowania „obowiązany jest” wskazuje, że po spełnieniu opisanej przesłanki wszczęcie postępowania nie jest pozostawione jego swobodnej decyzji. Dodatkowo ma nastąpić „niezwłocznie”, czyli bez nieuzasadnionej zwłoki po uzyskaniu podstawy do przyjęcia, że mogło dojść do naruszenia.

W praktyce przepis łączy etap kontroli z dalszym postępowaniem. Informacje zgromadzone w kontroli mogą uruchomić postępowanie, o którym mowa w art. 60, jeżeli wskazują na możliwość naruszenia przepisów o ochronie danych osobowych. Sam art. 90 nie opisuje dalszego przebiegu tego postępowania ani nie określa jego rozstrzygnięcia. Reguluje przede wszystkim moment, przesłankę i wymóg szybkiego działania Prezesa Urzędu.

Komentarz ma charakter informacyjny i nie stanowi porady prawnej.

Tekst przepisu: akt wydany przez SEJM, Dziennik Ustaw z 2018 r. poz. 1000.Indeks rzeczowy, tytuł redakcyjny i interpretacja przepisu: Kancelarium.

Art. 89.Art. 91.