Ochrona danych

Sąd Rejonowy Szczecin-Centrum zapłaci 30 tys. zł za zgubione pendrive'y z danymi o zdrowiu

Spór

Prezes UODO prowadził z urzędu postępowanie wobec Sądu Rejonowego Szczecin-Centrum w związku z zagubieniem przez pracownika trzech pendrive'ów z danymi osobowymi osób uczestniczących w postępowaniach sądowych.

Ustalenia sądu

Na nośnikach znajdowały się dane z projektów orzeczeń i uzasadnień z lat 2004-2020, w tym dane o stanie zdrowia. Sąd miał wiedzę o zagrożeniu z audytów i analizy ryzyka z 2019 r., ale do października 2020 r. nie zablokował portów USB.

Rozstrzygnięcie

Prezes UODO nałożył na Sąd Rejonowy Szczecin-Centrum karę pieniężną w wysokości 30 000 zł za naruszenie zasad poufności, rozliczalności i bezpieczeństwa danych, a w pozostałym zakresie umorzył postępowanie.

Dlaczego

Organ uznał, że sąd nie wdrożył adekwatnych środków technicznych mimo wiedzy o zagrożeniu i zaleceniach audytorów. Zarzut dotyczący okresu przechowywania danych umorzono, bo ocena retencji danych w sprawach sądowych nie należy do kompetencji Prezesa UODO.

Dla firm

Zakaz używania prywatnych nośników w regulaminie nie wystarcza, jeśli stacje robocze nie są technicznie zablokowane. Administrator powinien wdrożyć zalecenia audytów, zanim dojdzie do naruszenia.

Więcej o sprawie

Na trzech zagubionych nośnikach były projekty orzeczeń i uzasadnień sporządzane od grudnia 2004 r. do sierpnia 2020 r., zawierające dane o stanie zdrowia.

Rozstrzygnięcie

Kara 30 000 zł

Kara pieniężna

30 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.12.2020

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.12.2020 (PDF).

Hasła tematyczne: ochrona danych osobowych

20 dni od wyroku do publikacji

1. Wyrok 19 stycznia 2023 r.
2. Portal: 8 lutego 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.