Ochrona danych

Prezes UODO nałożył na Z. Sp. z o.o. karę 250 tys. zł za niezgłoszenie naruszenia danych

Spór

Prezes UODO prowadził z urzędu postępowanie wobec Z. Sp. z o.o. z siedzibą w G. o niezgłoszenie naruszenia danych osobowych klienta oraz brak jego powiadomienia.

Ustalenia sądu

Spółka wysłała umowę o świadczenie usług telekomunikacyjnych na e-mail wskazany przez klienta, a następnie osoba trzecia otrzymała dokumenty z danymi klienta. Klient zgłosił w lutym 2022 r., że adres jest błędny, a Spółka zgłosiła naruszenie Prezesowi UODO i powiadomiła klienta dopiero w kwietniu 2022 r.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie przepisów art. 174a ust. 1 i 3 Prawa telekomunikacyjnego i nałożył na Z. Sp. z o.o. karę pieniężną w wysokości 250 000 zł.

Dlaczego

Według Prezesa UODO Spółka wykryła naruszenie już w lutym 2022 r., gdy klient zgłosił błędny adres, a ujawnione dane, w tym PESEL, mogły prowadzić do kradzieży tożsamości. Opóźnienie Spółka tłumaczyła brakiem podstaw do uznania zdarzenia za naruszenie, co organ uznał za nieuzasadnione.

Dla firm

Firma nie może sama uznać, że wysłanie danych klienta na błędny adres nie jest naruszeniem, bo obowiązek zgłoszenia do UODO w ciągu 24 godzin wynika z ustawy. Zgłoszenie złożone po wszczęciu postępowania nie usuwa naruszenia.

Więcej o sprawie

Na zły adres e-mail trafiła umowa z PESEL i numerem dowodu klienta, choć podpisał ją papierowo. Spółka zgłosiła naruszenie dopiero po wszczęciu postępowania.

Rozstrzygnięcie

Kara 250 000 zł

Kara pieniężna

250 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.18.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.18.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

67 dni od wyroku do publikacji

1. Wyrok 3 listopada 2022 r.
2. Po 38 dniach trafia do portalu połowa orzeczeń
3. Portal: 9 stycznia 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.