Ochrona danych

Prokuratura Rejonowa ukarana 20 000 zł za brak zawiadomienia o wycieku danych z akt

Spór

Prezes UODO wszczął z urzędu postępowanie wobec Prokuratury Rejonowej w G. w sprawie niezgłoszenia naruszenia ochrony danych osobowych oraz niezawiadomienia o nim osób, których dane dotyczą.

Ustalenia sądu

Według pisma administratora skany niektórych dokumentów z akt przekazano jednej osobie bez anonimizacji. Administrator nie przedstawił analizy ryzyka dla osób, których dane dotyczą, mimo wezwania organu nadzorczego.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO, nałożył na prokuraturę administracyjną karę pieniężną w wysokości 20 000 zł i nakazał zawiadomienie osób, których dane zawarte są w aktach.

Dlaczego

Według organu udostępnione dane, w tym numer PESEL i dane o zdrowiu dziecka, wiązały się z wysokim ryzykiem naruszenia praw lub wolności osób, a administrator nie wykazał, że ryzyka nie było.

Dla firm

Udostępnienie dokumentów na wniosek o informację publiczną bez anonimizacji danych osobowych może być naruszeniem ochrony danych, o którym administrator musi zawiadomić organ nadzorczy i osoby, których dane dotyczą. Administrator powinien ocenić ryzyko dla praw tych osób, zanim uzna, że zgłoszenia nie trzeba składać.

Więcej o sprawie

Do dziennikarza trafiły dokumenty z zakończonego śledztwa, w których nie zanonimizowano danych wójta gminy, jego żony i małoletniego dziecka, w tym informacji o zdrowiu dziecka.

Rozstrzygnięcie

Kara 20 000 zł

Kara pieniężna

20 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.45.2022

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.45.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

23 dni od wyroku do publikacji

1. Wyrok 14 marca 2023 r.
2. Portal: 6 kwietnia 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.