- Sygnatura akt
- DKN.5131.34.2022
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 20 grudnia 2023 r.
- Rozstrzygnięcie
- Kara 50 000 zł
- Kara pieniężna
- 50 000 zł
- Opublikowano w portalu
- 22 marca 2024 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Wójt gminy ukarany 50 tys. zł za wyciek danych pracowników po ataku hakerskim
Pracownik otworzył zainfekowany załącznik, a dane osobowe obecnych i byłych pracowników, w tym numery PESEL i rachunków, trafiły do sieci. Kopia zapasowa leżała na tym samym serwerze, który został zaszyfrowany.
- Rozstrzygnięcie
- Kara 50 000 zł
- Kara pieniężna
- 50 000 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.34.2022
Dla firm: Kopii zapasowych nie trzymaj na serwerze, który może zostać zaszyfrowany razem z danymi. Dostęp administracyjny do systemów musi być udokumentowany i zabezpieczony, bo brak haseł w rękach organizacji przy incydencie też jest przedmiotem kary.
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.34.2022 (PDF).
Hasła tematyczne: ochrona danych osobowych
93 dni od wyroku do publikacji
- Wyrok 20 grudnia 2023 r.
- Portal: 22 marca 2024 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.