Polski Urząd Ochrony Danych Osobowych zajmuje się tą sprawą od marca, kiedy to postanowił zareagować na skargi klientów Vinted. Uznał, że że jest konieczność ustalenia podstawy prawnej przetwarzania danych osobowych przez operatora platformy Vinted.pl (w szczególności danych zawartych w polskich dowodach osobistych), zbadania zakresu i rodzaju przetwarzanych danych osobowych, a także sposobu oraz celu zbierania i udostępniania danych osobowych. We wniosku do litewskiego urzędu UODO zwrócił także uwagę na konieczność zweryfikowania, czy administrator wdrożył odpowiednie środki techniczne i organizacyjne, aby zapewnić odpowiedni stopień ochrony danych.

Więcej: UODO pyta o kopie dowodów osobistych na platformie Vinted>>

Polsko-litewski zespół zbada sprawę

Teraz UODO informuje, że organy nadzorcze z Francji, Litwy i Polski podjęły współpracę w celu zbadania zgodności tej strony z przepisami RODO. Utworzono w tym celu zespół zadaniowy, wspierany przez Europejską Radę Ochrony Danych, którego pierwsze spotkanie odbyło się 8 listopada.

 

E-usługi a RODO

Małgorzata Ciechomska

Sprawdź  

Z informacji wynika, że organy ochrony danych koncentrują się w szczególności na następujących kwestiach: wymaganiu przez operatora strony internetowej przesłania skanu dowodu tożsamości, w celu odblokowania środków otrzymanych ze sprzedaży na koncie użytkownika oraz związanej z tym podstawie prawnej, a także na procedurze i kryteriach blokowania konta oraz odpowiednich okresach przechowywania danych.

Zobacz pytanie i odpowiedź eksperta w LEX: Kiedy bank może wykonać kopię całego dowodu osobistego klienta? >

W związku z tym, że główna siedziba spółki Vinted znajduje się na Litwie, wiodącym organem nadzorczym jest litewski organ ochrony danych. Platforma Vinted jest również dostępna w kilku innych krajach w Europie. Z tego powodu krajowe organy nadzorcze wspólnie podjęły decyzję o utworzeniu zespołu zadaniowego, który usprawni podjęcie skoordynowanych działań przy rozstrzyganiu otrzymanych skarg. Zagwarantuje to spójne i efektywne zbadanie zgodności z przepisami RODO procesów przetwarzania danych przez spółkę Vinted.