Ochrona danych

Burmistrz W. zapłaci 10 tys. zł kary za brak zabezpieczeń danych osób, których dotyczył wyciek

Spór

Prezes UODO prowadził z urzędu postępowanie wobec Burmistrza Miasta i Gminy W. po zgłoszeniu naruszenia ochrony danych z maja 2022 r.

Ustalenia sądu

Ustalono, że dane osobowe około 250 osób zostały skopiowane z komputera służbowego na przenośny nośnik pamięci. Administrator nie przeprowadził przed incydentem analizy ryzyka, nie stosował blokady portów USB i nie wykazał, że pracownik był przeszkolony. Burmistrz nie był w stanie jednoznacznie stwierdzić, czy nośnik należał do pracownika.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 RODO i nałożył karę pieniężną w wysokości 10 000 zł. Z treści decyzji nie wynika, czy jest prawomocna.

Dlaczego

Organ uznał, że brak analizy ryzyka i zabezpieczeń przed nieuprawnionym kopiowaniem danych oznacza niewykazanie rozliczalności. Wysokość kary ograniczono do 100 000 zł, ponieważ administratorem jest jednostka sektora finansów publicznych.

Dla firm

Administrator musi zastosować środki techniczne, które uniemożliwiają kopiowanie danych na nieautoryzowane nośniki, a sama procedura i szkolenia nie wystarczają.

Więcej o sprawie

Pendrive z danymi przyniosła do urzędu osoba trzecia, na polecenie pracownika przebywającego na zwolnieniu lekarskim. Na nośniku były dane około 250 osób fizycznych i firm.

Rozstrzygnięcie

Kara 10 000 zł

Kara pieniężna

10 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.44.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.44.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

28 dni od wyroku do publikacji

1. Wyrok 9 maja 2023 r.
2. Portal: 6 czerwca 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.