Ochrona danych

Placówka medyczna B. Sp. z o.o. zapłaci 40 514 zł kary za niezgłoszenie naruszenia danych

Spór

Prezes UODO prowadził z urzędu postępowanie wobec spółki B. Sp. z o.o. z siedzibą w M. w sprawie niezgłoszenia i niezwłocznego niezawiadomienia o naruszeniu ochrony danych osobowych.

Ustalenia sądu

Pracownik omyłkowo przesłał MMS-em potwierdzenie zwrotu należności za badanie innej pacjentce o tym samym imieniu. Dokument zawierał dane pacjentki i jej męża. Spółka oceniła incydent jako mało prawdopodobny w skutkach i nie zgłosiła go organowi, a zawiadomienie osób, których dane dotyczą, wysłała dopiero po wystąpieniu Prezesa UODO.

Rozstrzygnięcie

Za naruszenie art. 33 ust. 1 rozporządzenia 2016/679 nałożono administracyjną karę pieniężną w wysokości 40 514 zł, a za naruszenie art. 34 ust. 1 udzielono upomnienia.

Dlaczego

Organ uznał, że ujawnione informacje pozwalały wyciągnąć wnioski o stanie zdrowia osób, więc ryzyko naruszenia ich praw było wysokie, a analiza spółki była błędna. Opóźnione zawiadomienie osób uznano za naruszenie, ale niewielkie, co uzasadniło upomnienie zamiast kary.

Dla firm

Administrator nie może uznać zdarzenia za bezpieczne wyłącznie na podstawie własnej analizy ryzyka, jeśli dane pozwalają wnioskować o stanie zdrowia. Wtedy trzeba zgłosić naruszenie Prezesowi UODO i zawiadomić osoby, których dane dotyczą.

Więcej o sprawie

Pracownik przez pomyłkę wysłał MMS-em potwierdzenie przelewu z danymi pacjentki i jej męża innej pacjentce. Zdaniem organu nazwa badania w tytule przelewu zdradza stan zdrowia osób.

Rozstrzygnięcie

Kara 40 514 zł

Kara pieniężna

40 514 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.3.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.3.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

34 dni od wyroku do publikacji

1. Wyrok 15 października 2025 r.
2. Portal: 18 listopada 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.