Ochrona danych

Powiatowy inspektor sanitarny w M. ukarany 20 tys. zł za zagubiony pendrive

Spór

Prezes UODO wszczął z urzędu postępowanie wobec Państwowego Powiatowego Inspektora Sanitarnego w M. po zgłoszeniu naruszenia, w którym zagubiono prywatny zewnętrzny nośnik danych byłego pracownika zawierający dane osobowe z działalności urzędu.

Ustalenia sądu

Organ ustalił, że analizy ryzyka nie uwzględniały zagrożenia związanego z kopiowaniem danych przez pracowników na prywatne nośniki, a kontrole nie obejmowały takiego użycia. Administrator wdrożył nowe procedury dopiero 1 lutego 2024 r.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 24 ust. 1, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679 oraz art. 5 ust. 1 lit. f) i art. 5 ust. 2 tego rozporządzenia i nałożył karę pieniężną w wysokości 20 000 zł.

Dlaczego

Według organu administrator nie zidentyfikował zagrożenia związanego z prywatnymi nośnikami pracowników, przez co nie wdrożył adekwatnych środków, a ich skuteczności nie testował ani nie dokumentował.

Dla firm

Analiza ryzyka dla danych na zewnętrznych nośnikach powinna uwzględniać nieuprawnione kopiowanie danych przez pracowników i używanie ich prywatnych nośników, a samo regulamin i roczne sprawdzanie sprzętu tego nie zastąpi.

Więcej o sprawie

Pendrive z danymi pacjentów zgubił były pracownik, a organ zarzucił, że analiza ryzyka pomijała nieuprawnione kopiowanie danych przez pracowników i używanie przez nich prywatnych nośników. Decyzja nie została oznaczona jako prawomocna.

Rozstrzygnięcie

Kara 20 000 zł

Kara pieniężna

20 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.3.2024

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.3.2024 (PDF).

Hasła tematyczne: ochrona danych osobowych

20 dni od wyroku do publikacji

1. Wyrok 15 listopada 2025 r.
2. Portal: 5 grudnia 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.