Ochrona danych

GOPS w K. zapłaci 5 000 zł, wójt gminy 10 000 zł za brak zabezpieczeń po ataku ransomware

Według zgłoszenia Wójta dotyczyło to około 1500 osób, a w danych były też informacje o zdrowiu i wyrokach skazujących. GOPS zgłosił naruszenie dopiero 16 września 2022 r., choć incydent miał miejsce 23 marca 2021 r.

Rozstrzygnięcie

Kara 10 000 zł

Kara pieniężna

10 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.30.2022

Dla firm: Administrator i podmiot przetwarzający muszą przed wdrożeniem zabezpieczeń przeprowadzić analizę ryzyka, regularnie testować skuteczność środków ochrony i sprawdzać, czy podmiot przetwarzający daje wystarczające gwarancje. Naruszenie trzeba zgłosić organowi nadzorczemu bez zbędnej zwłoki, nie później niż w 72 godziny.

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.30.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

45 dni od wyroku do publikacji

1. Wyrok 3 czerwca 2025 r.
2. Portal: 18 lipca 2025 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.