Pytanie: Krajowy Rejestr Długów BIG S.A. ma ustawowy obowiązek prezentacji informacji konsumentom na ich wniosek. Chciałem skorzystać i zobaczyć jak wygląda taka informacja. Zarejestrowałem się na na stronie internetowej przez specjalny szyfrowany formularz podając swoje dane osobowe (w tym numer PESEL). Następnie firma odesłała do mnie niezaszyfrowanym e-mailem tenże numer informując, że jest to login do serwisu. Ponadto zażądała przesłania e-mailem skanu dowodu osobistego do weryfikacji. Ponieważ uważam, że e-mail jest odpowiednikiem kartki pocztowej (która dodatkowo przechodzi przez różne państwa, których prawodawstwo w zakresie ochrony danych osobowych może nie być zgodne z polskim) zadałem dwukrotnie pytanie Spółce dlaczego wszystko nie odbywa się wyłącznie poprzez zaszyfrowany formularz. Odpowiedzi nie uzyskałem.Czy wysyłanie danych osobowych e-mailem a także zachęcanie konsumentów (którzy mogą być nieświadomi) do przesyłania dokumentów e-mailem stanowi naruszenie przepisów o ochronie danych
osobowych? Jeśli tak, to do którego organu w Polsce można złożyć wniosek o wszczęcie postępowania mającego na celu zaprzestanie takich praktyk? W jakim trybie (czasie) taki wniosek jest rozpatrywany?
Odpowiedź: Zgodnie z art. 5 Ustawy o udostępnianiu informacji gospodarczych, u.u.d.g., zarząd BIG S.A. uchwala regulamin zarządzania danymi określający szczegółowe zasady...
