- Sygnatura akt
- DKE.561.11.2020
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 5 stycznia 2021 r.
- Rozstrzygnięcie
- Kara 85 588 zł
- Kara pieniężna
- 85 588 zł
- Opublikowano w portalu
- 25 stycznia 2021 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Przedsiębiorca K. zapłaci 85 588 zł kary za brak zawiadomień pacjentów o naruszeniu
Spór
Prezes UODO prowadził postępowanie wobec przedsiębiorcy prowadzącego placówki medyczne o niewykonanie wcześniejszego nakazu zawiadomienia pacjentów o naruszeniu ich danych osobowych.
Ustalenia sądu
Organ ustalił, że przedsiębiorca przesłał zawiadomienia tylko do dziesięciu osób, a później wskazał 37 osób. Dowody w postaci faktury za znaczki i oświadczenia bez czytelnego podpisu nie potwierdziły, że zawiadomienia zawierały wymagane informacje i dotarły do osób, których dane dotyczyły. Przedsiębiorca twierdził, że wykonał nakaz, a ponowna wysyłka nie była konieczna.
Rozstrzygnięcie
Prezes UODO nałożył na przedsiębiorcę administracyjną karę pieniężną w wysokości 85 588 zł za nieprzestrzeganie nakazu decyzji z lutego 2020 r.
Dlaczego
Organ uznał, że przedsiębiorca nie wykazał wykonania nakazu zgodnie z zasadą rozliczalności, a jego działania były opieszałe i nieskuteczne, mimo wskazówek pracownika urzędu.
Dla firm
Zawiadomienie osób, których dane wyciekły, musi zawierać wszystkie informacje wskazane w nakazie organu, w tym opis charakteru naruszenia, możliwych skutków i zastosowanych środków. Sam fakt, że firma nie ma listy wszystkich pacjentów, nie zwalnia jej z obowiązku wykonania nakazu.
Więcej o sprawie
Dane stu pacjentów skopiował były pracownik przychodni, a przedsiębiorca nie wykonał w pełni nakazu UODO z lutego 2020 roku. Przesłane kopie zawiadomień nie zawierały wymaganych informacji.
- Rozstrzygnięcie
- Kara 85 588 zł
- Kara pieniężna
- 85 588 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKE.561.11.2020
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKE.561.11.2020 (PDF).
Hasła tematyczne: ochrona danych osobowych
20 dni od wyroku do publikacji
- Wyrok 5 stycznia 2021 r.
- Portal: 25 stycznia 2021 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.