- Sygnatura akt
- DKN.5131.23.2022
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 2 czerwca 2022 r.
- Rozstrzygnięcie
- Upomnienie
- Opublikowano w portalu
- 15 maja 2023 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Firma N. dostała upomnienie za nieprawidłowe zawiadomienie pacjenta o naruszeniu jego danych
Spór
UODO z urzędu badał, czy spółka N. prawidłowo zawiadomiła pacjenta o naruszeniu jego danych, które wykorzystano do wystawienia recepty na lek refundowany.
Ustalenia sądu
Organ ustalił, że pierwsze zawiadomienie z lipca 2021 r. nie zawierało opisu możliwych konsekwencji i środków zaradczych, a zawiadomienie z listopada 2021 r. nie zawierało środków, które może podjąć sama osoba. Pełne zawiadomienie wysłano dopiero w maju 2022 r., czyli 289 dni po stwierdzeniu naruszenia. Spółka tłumaczyła opóźnienie ludzką omyłką.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 34 ust. 2 w związku z art. 33 ust. 3 lit. c) i d) RODO i udzielił spółce N. upomnienia.
Dlaczego
Organ uznał, że upomnienie jest proporcjonalnym środkiem przywracającym stan zgodny z prawem, a jego funkcja prewencyjna obejmuje również innych administratorów danych.
Dla firm
Zawiadomienie osoby, której dane wyciekły, musi zawierać opis środków, które ta osoba może podjąć samodzielnie. Sam opis działań firmy nie wystarcza.
Więcej o sprawie
Dane pacjenta i lekarza posłużyły do wystawienia recepty na lek refundowany. Firma dowiedziała się o tym dopiero z kontroli NFZ.
- Rozstrzygnięcie
- Upomnienie
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.23.2022
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.23.2022 (PDF).
Hasła tematyczne: ochrona danych osobowych
347 dni od wyroku do publikacji
- Wyrok 2 czerwca 2022 r.
- Portal: 15 maja 2023 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.