- Sygnatura akt
- DKN.5131.17.2022
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 4 lipca 2025 r.
- Rozstrzygnięcie
- Kara 32 832 zł
- Kara pieniężna
- 32 832 zł
- Opublikowano w portalu
- 5 sierpnia 2025 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Zakład opieki zdrowotnej dostał karę 32 832 zł za dokumentację wożoną prywatnymi autami
Spór
Prezes UODO prowadził z urzędu postępowanie wobec Niepublicznego Zakładu Opieki Zdrowotnej H. Sp. z o.o. z R. w sprawie bezpieczeństwa danych pacjentów objętych wizytami domowymi.
Ustalenia sądu
Według decyzji administrator w okresie od 25 maja 2018 r. do 18 lutego 2022 r. udzielał świadczeń w formie wizyt domowych, a dokumentację przewożono prywatnymi autami pracowników. Audyty z 2017 i 2018 r. wskazywały na ryzyko kradzieży, ale nie przełożyło się to na procedury. Analiza ryzyka z 2021 r. nie uwzględniała prawdopodobieństwa zagrożeń.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 24 ust. 1, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679 i nałożył karę pieniężną w wysokości 32 832 zł.
Dlaczego
Analiza ryzyka była dowolna i pominęła wnioski z audytów, a procedury nie odnosiły się do przewozu dokumentacji prywatnym autem. Kara została obniżona o 60% ze względu na wdrożone po zdarzeniu środki i przystąpienie do kodeksu postępowania.
Dla firm
Zasady ochrony danych muszą obejmować także przewóz dokumentacji medycznej poza placówką, również prywatnym autem pracownika, a zalecenia z audytów trzeba wdrożyć w formie obowiązujących procedur.
Więcej o sprawie
Już w lipcu 2017 r. kontrola wykryła, że jeden z lekarzy zabiera kartoteki pacjentów do domu, a zalecenia z audytu nie trafiły do procedur. Decyzja wydana przez Prezesa UODO.
- Rozstrzygnięcie
- Kara 32 832 zł
- Kara pieniężna
- 32 832 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.17.2022
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.17.2022 (PDF).
Hasła tematyczne: ochrona danych osobowych
32 dni od wyroku do publikacji
- Wyrok 4 lipca 2025 r.
- Portal: 5 sierpnia 2025 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.