Ochrona danych

UODO ukarał fundację 13 644 zł za brak zgłoszenia kradzieży teczek z danymi 96 osób

Spór

Z urzędu prowadzono postępowanie wobec fundacji pomocy prawnej, która nie zgłosiła Prezesowi UODO ani nie zawiadomiła osób o kradzieży teczek z danymi beneficjentów z 2020 r.

Ustalenia sądu

Decyzja uznaje za ustalone, że w styczniu 2020 r. skradziono dokumentację z danymi 96 osób, a fundacja nie zgłosiła naruszenia i nie zawiadomiła osób, których dane dotyczą. Fundacja twierdziła, że ryzyko oceniła jako niskie na podstawie wydruku z kalkulatora.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO, nałożył karę pieniężną w wysokości 13 644 zł i nakazał zawiadomienie osób, których dane dotyczą, w terminie 3 dni od doręczenia decyzji.

Dlaczego

Urząd uznał, że utrata połączenia imion, nazwisk, adresów, telefonów i numerów PESEL niesie wysokie ryzyko dla osób, a kalkulator nie zastępuje indywidualnej analizy. Brak zawiadomienia pozbawił osoby możliwości przeciwdziałania potencjalnym szkodom.

Dla firm

Ocena wagi naruszenia zrobiona przez administratora jako niska nie zwalnia z obowiązku zgłoszenia do UODO w ciągu 72 godzin ani z zawiadomienia osób, których dane wyciekły.

Więcej o sprawie

Część teczek nie była schowana, bo na tych dokumentach pracowano w bieżących sprawach. Decyzja jest nieprawomocna.

Rozstrzygnięcie

Kara 13 644 zł

Kara pieniężna

13 644 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.11.2020

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.11.2020 (PDF).

Hasła tematyczne: ochrona danych osobowych

19 dni od wyroku do publikacji

1. Wyrok 30 czerwca 2021 r.
2. Portal: 19 lipca 2021 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.