Ochrona danych

Rzecznik Dyscyplinarny Izby Adwokackiej w X ukarany 23 580 zł za zgubiony pendrive

Spór

Prezes UODO prowadził z urzędu postępowanie wobec Rzecznika Dyscyplinarnego Izby Adwokackiej w X. po zgłoszeniu naruszenia. Chodziło o zagubiony w czasie wysyłki pendrive z nagraniem rozprawy rozwodowej.

Ustalenia sądu

Organ ustalił, że ani nośnik, ani plik z nagraniem nie były zabezpieczone. Według organu analiza ryzyka pomijała kradzież i zagubienie nośników, a administrator nie wykazał skutecznej weryfikacji procedur.

Rozstrzygnięcie

Nałożono karę pieniężną w kwocie 23 580 zł i nakazano dostosowanie przetwarzania w terminie 6 miesięcy od doręczenia decyzji. Decyzja nie jest prawomocna, bo przysługuje od niej skarga do sądu administracyjnego.

Dlaczego

Administrator nie wdrożył odpowiednich środków technicznych i organizacyjnych oraz nie wykazał ich skuteczności, co narusza zasadę poufności i rozliczalności z RODO.

Dla firm

Dane na zewnętrznym nośniku trzeba chronić szyfrowaniem lub hasłem, a skuteczność procedur bezpieczeństwa warto regularnie testować.

Więcej o sprawie

Nośnik z nagraniem rozprawy rozwodowej dotarł do kancelarii w uszkodzonej przesyłce bez pendrive'a, a na nagraniu były dane ośmiu osób. Prezes UODO uznał, że administrator nie wdrożył odpowiednich zabezpieczeń.

Rozstrzygnięcie

Kara 23 580 zł

Kara pieniężna

23 580 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.31.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.31.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

27 dni od wyroku do publikacji

1. Wyrok 20 kwietnia 2023 r.
2. Portal: 17 maja 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.