Ochrona danych

Burmistrz gminy zapłaci 7700 zł za niezgłoszenie wycieku danych z petycji

Spór

Prezes UODO z urzędu badał, czy Burmistrz powinien był zgłosić naruszenie ochrony danych związane z publikacją w BIP załącznika do petycji. Burmistrz twierdził, że analiza wykazała niskie ryzyko, dlatego zgłoszenia nie złożył.

Ustalenia sądu

Organ uznał, że w BIP przez pewien czas był dostępny niezanonimizowany plik z danymi osób podpisanych pod petycją, a ujawnienie tych danych nie było uprawnione. Według organu analiza ryzyka przeprowadzona przez Burmistrza była oparta na spekulacjach i pomijała skutki dla osób, których dane dotyczą.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 RODO i nałożył na Burmistrza administracyjną karę pieniężną w wysokości 7700 zł. Decyzja jest nieprawomocna, a od niej przysługuje skarga do sądu administracyjnego.

Dlaczego

Według organu samo wystąpienie naruszenia, z którym wiąże się ryzyko dla praw lub wolności osób, rodzi obowiązek zgłoszenia, a pobranie pliku przez osobę nieuprawnioną oznacza naruszenie poufności danych. Kara uwzględnia brak zgłoszenia mimo wezwań organu, co uznano za okoliczność obciążającą.

Dla firm

Ocena ryzyka dla osób, których dane wyciekły, nie zwalnia administratora z obowiązku zgłoszenia naruszenia Prezesowi UODO w ciągu 72 godzin. Prowadzenie odrębnego postępowania skargowego także go nie zwalnia.

Więcej o sprawie

W BIP przez pewien czas wisiał załącznik do petycji z adresami i podpisami mieszkańców. Decyzja nieprawomocna.

Rozstrzygnięcie

Kara 7700 zł

Kara pieniężna

7700 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.17.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.17.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

25 dni od wyroku do publikacji

1. Wyrok 30 kwietnia 2026 r.
2. Portal: 25 maja 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.