Ochrona danych

Ubezpieczyciel dostanie karę 85 588 zł za brak zgłoszenia wycieku polisy do UODO

Spór

Prezes UODO wszczął postępowanie wobec spółki ubezpieczeniowej, która nie zgłosiła naruszenia ochrony danych organowi nadzorczemu ani nie zawiadomiła o nim osób, których dane dotyczyły. Naruszenie polegało na wysłaniu polisy przez agenta na błędny adres e-mail.

Ustalenia sądu

Organ uznał za udowodnione, że dane osobowe trafiły do nieuprawnionego odbiorcy, a spółka dokonała zgłoszenia i zawiadomienia dopiero po wszczęciu postępowania. Argumenty spółki, że błąd popełnił klient i że odbiorca zwrócił się do spółki, organ uznał za niewystarczające.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO i nałożył na spółkę karę pieniężną w wysokości 85 588 zł.

Dlaczego

Dane objęte naruszeniem (PESEL wraz z imieniem, nazwiskiem, adresem i telefonem) wiążą się z wysokim ryzykiem naruszenia praw osób fizycznych, a spółka nie zrealizowała obowiązków we właściwym terminie, mimo wcześniejszych pism organu.

Dla firm

Błąd klienta w adresie e-mail nie wyłącza naruszenia, a fakt, że odbiorca zgłosił pomyłkę, nie zwalnia administratora z obowiązku zgłoszenia do UODO w ciągu 72 godzin.

Więcej o sprawie

To decyzja Prezesa UODO, nie wyrok sądu. Wyciek dotyczył numerów PESEL i adresów dwóch osób, a polisę wysłano na błędny adres e-mail podany przez klienta.

Rozstrzygnięcie

Kara 85 588 zł

Kara pieniężna

85 588 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.5.2020

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.5.2020 (PDF).

Hasła tematyczne: ochrona danych osobowych

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.