Ochrona danych

Prezes UODO ukarał Ośrodek Pomocy Społecznej za wyciek listy osób na kwarantannie

Spór

Prezes UODO z urzędu badał, czy ośrodek pomocy społecznej w D. zabezpieczył dane osób objętych kwarantanną lub izolacją oraz czy zgłosił i zakomunikował naruszenie, do którego doszło po zindeksowaniu pliku przez wyszukiwarkę.

Ustalenia sądu

Plik z imionami, nazwiskami, numerami telefonów, adresami i informacją o kwarantannie znalazł się na prywatnym serwerze koordynatora i został zindeksowany. Ośrodek twierdził, że nie był administratorem tych danych, a jego analiza ryzyka według Prezesa UODO była niekompletna.

Rozstrzygnięcie

Stwierdzono naruszenie art. 5 ust. 1 lit. f) i ust. 2, art. 24 ust. 1, art. 25 ust. 1, art. 32 ust. 1 i 2, art. 33 ust. 1 oraz art. 34 ust. 1 RODO, nałożono kary 15 000 zł, 5 500 zł i 13 200 zł oraz nakazano zawiadomienie osób w terminie 7 dni od doręczenia decyzji.

Dlaczego

Ośrodek, który określał cele i sposoby przetwarzania, odpowiadał za czynności wykonywane przez koordynatora na jego polecenie, a wcześniejsze przekonanie o braku roli administratora nie zwalniało z obowiązków zgłoszenia i zawiadomienia.

Dla firm

Administrator danych musi zgłosić naruszenie organowi nadzorczemu i zawiadomić osoby, których dane dotyczą. Brak zgłoszenia i brak zawiadomienia to osobne naruszenia, za które nakładane są osobne kary.

Więcej o sprawie

Arkusz z imionami, nazwiskami, numerami telefonów i adresami osób na kwarantannie leżał na prywatnym serwerze koordynatora, a wyszukiwarka pobrała go i pokazała w wynikach. Decyzja jest nieprawomocna.

Rozstrzygnięcie

Kara 15 000 zł

Kara pieniężna

15 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.27.2023

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.27.2023 (PDF).

Hasła tematyczne: ochrona danych osobowych

41 dni od wyroku do publikacji

1. Wyrok 19 maja 2026 r.
2. Portal: 29 czerwca 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.