25/03/2026
⚖️ Ponad 5,8 mln zł kary dla Glovo – przetwarzanie skanów dowodów osobistych bez podstawy prawnej!
Prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę Restaurant Partner Polska sp. z o.o. (Glovo) karę w wysokości 5 898 064 zł za niezgodne z RODO przetwarzanie danych osobowych użytkowników aplikacji poprzez domaganie się od użytkowników przesłania skanów/zdjęć dokumentów tożsamości w sytuacjach podejrzenia oszustwa.
📌 Dlaczego decyzja jest istotna dla administratorów danych?
W ocenie Prezesa UODO przetwarzanie skanów lub zdjęć dokumentów tożsamości użytkowników nie miało odpowiedniej podstawy prawnej. Spółka powoływała się na prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) związany z przeciwdziałaniem nadużyciom, jednak organ uznał, że nie uzasadnia on pozyskiwania tak szerokiego zakresu danych jak w przypadku dokumentów tożsamości.
❗ W konsekwencji organ wskazał na naruszenie m.in.:
▪ zasady legalności przetwarzania,
▪ zasady minimalizacji danych,
▪ zasady rozliczalności wynikających z RODO.
Prezes UODO wskazał w swojej decyzji, że przetwarzanie danych zawartych w dowodzie osobistym lub paszporcie (skan, zdjęcie, kserokopia takiego dokumentu) powinno mieć miejsce jedynie w wyjątkowych przypadkach przez konkretne i upoważnione ustawowo podmioty. Ponadto, podstawą prawną przetwarzania takich danych nie może być realizacja wdrożonej w organizacji polityki antyfraudowej, ponieważ upoważnienie zawarte w ustawie z dnia 1 marca 2018 r. o przeciwdziałaniu praniu pieniędzy oraz finansowaniu terroryzmu odnosi się wyłącznie do konkretnie wskazanych w niej podmiotów.
📄 Co istotne, decyzja nie ograniczyła się do nałożenia kary finansowej.
Prezes UODO nakazał również:
▪ zaprzestanie pozyskiwania skanów i zdjęć dokumentów tożsamości użytkowników,
▪ usunięcie danych pozyskanych w ten sposób.
📊 Decyzja ta jest kolejnym sygnałem ze strony organu nadzorczego, że przetwarzanie kopii dokumentów tożsamości powinno mieć charakter wyjątkowy i ograniczać się wyłącznie do niezbędnych danych osobowych. Tym samym przed przystąpieniem do przetwarzania takich danych osobowych należy przeprowadzić niezbędną analizę.
🔗 Więcej o decyzji: https://www.uodo.gov.pl/pl/138/4092