- Sygnatura akt
- DKN.5130.3114.2020
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 22 kwietnia 2021 r.
- Rozstrzygnięcie
- Kara 1 136 975 zł
- Kara pieniężna
- 1 136 975 zł
- Opublikowano w portalu
- 13 maja 2021 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Prezes UODO ukarał spółkę karą 1 136 975 zł za wolne wykrywanie wycieków danych
Spór
Prezes UODO prowadził z urzędu postępowanie wobec spółki telekomunikacyjnej, której kurier gubił lub wydawał osobom trzecim przesyłki zawierające dane klientów. Postępowanie dotyczyło m.in. braku środków zapewniających szybką identyfikację naruszeń i opóźnień w zawiadamianiu osób, których dane dotyczą.
Ustalenia sądu
Według decyzji spółka w czerwcu 2020 r. wykryła ponad 60 proc. zgłoszonych naruszeń później niż 60 dni po zdarzeniu, a część dotyczyła zdarzeń z 2019 r. Spółka twierdziła, że ryzyko dla osób było niskie, lecz nie przedstawiła indywidualnej oceny poszczególnych przypadków, a działania poprawiające wykrywanie wdrożyła dopiero po wszczęciu postępowania.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 24 ust. 1 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679, nałożył na spółkę administracyjną karę pieniężną w wysokości 1 136 975 zł i umorzył postępowanie w pozostałym zakresie.
Dlaczego
Prezes UODO uznał, że spółka nie sprawowała wystarczającego nadzoru nad podmiotem kurierskim, a jej analiza ryzyka opierała się na ogólnych wyjaśnieniach i wydrukach z kalkulatora, które mogły mieć jedynie pomocniczy charakter. Zarzut naruszenia art. 31 i art. 34 ust. 1 rozporządzenia został umorzony, ponieważ spółka przedstawiła dodatkowe dowody, a zawiadomienia dokonała bez zbędnej zwłoki.
Dla firm
Administrator, który powierza doręczenia firmie kurierskiej, musi mieć środki pozwalające szybko wykryć naruszenie, a tłumaczenie opóźnień przewoźnika i pandemią nie zwolniło spółki z tego obowiązku.
Więcej o sprawie
W czerwcu 2020 r. 60 % zgłoszonych przez spółkę naruszeń stwierdziła ona ponad 60 dni po zdarzeniu, a część dotyczyła zdarzeń z 2019 r. Dane wyciekały przez kurierów, którzy gubili przesyłki albo wydawali je niewłaściwym osobom.
- Rozstrzygnięcie
- Kara 1 136 975 zł
- Kara pieniężna
- 1 136 975 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5130.3114.2020
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5130.3114.2020 (PDF).
Hasła tematyczne: ochrona danych osobowych
21 dni od wyroku do publikacji
- Wyrok 22 kwietnia 2021 r.
- Portal: 13 maja 2021 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.