Ochrona danych

Uczelnia omyłkowo opublikowała plik z danymi studentów. UODO nałożył karę 64 652 zł

Spór

Prezes UODO z urzędu badał, czy uczelnia zapewniła odpowiednie zabezpieczenia danych studentów w systemie i na powiązanej z nim platformie po zgłoszeniu naruszenia z 25 września 2020 r.

Ustalenia sądu

Organ ustalił, że do komunikatu o podziale na grupy omyłkowo załączono plik z danymi studentów, a analizy ryzyka uczelni nie obejmowały takiego zagrożenia. Uczelnia wskazywała na przeprowadzone analizy i szkolenia.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 24 ust. 1, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 RODO, skutkujące naruszeniem art. 5 ust. 1 lit. f i ust. 2, nałożył karę 64 652 zł i nakazał dostosowanie przetwarzania w terminie 60 dni. Decyzja nieprawomocna.

Dlaczego

Analizy ryzyka były ogólne i nie przewidywały omyłkowego ujawnienia danych, a szkolenia oraz protokoły kontroli nie potwierdziły adekwatnych środków technicznych i organizacyjnych.

Dla firm

Analiza ryzyka musi uwzględniać realne zagrożenia dla przetwarzanych danych, w tym błąd pracownika przy publikacji. Ogólne szkolenia nie zastępują adekwatnych środków bezpieczeństwa.

Więcej o sprawie

Plik zawierał m.in. numery PESEL i dowodów osobistych, a odczytało go 125 studentów. Analizy ryzyka uczelni nie obejmowały omyłkowej publikacji danych.

Komunikat o przydziale do grup miał przypadkowo dołączony plik z danymi studentów, a uczelnia wcześniej nie miała zasad publikowania plików na platformie.

Rozstrzygnięcie

Kara 64 652 zł

Kara pieniężna

64 652 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.15.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.15.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

111 dni od wyroku do publikacji

1. Wyrok 24 lipca 2026 r.
2. Portal: 12 listopada 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.