Ochrona danych

Policja w Z. ukarana za publikację danych zdrowotnych uczestniczki interwencji

Spór

Prezes UODO z urzędu zbadał publikację na stronie Komendy Miejskiej Policji w Z. komunikatu dotyczącego interwencji policyjnej i reportażu telewizyjnego.

Ustalenia sądu

Komunikat zawierał dane osoby możliwej do zidentyfikowania, w tym informacje o stanie zdrowia psychicznego i leczeniu. Komendant nie przeprowadził analizy ryzyka ani nie dobrał środków ochrony danych.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenia RODO, nałożył na Komendanta karę 40 000 zł za publikację danych, karę 38 000 zł za brak zabezpieczeń i nakazał dostosowanie przetwarzania; decyzja jest nieprawomocna.

Dlaczego

Dane ujawniono w innym celu niż ten, w którym je pozyskano, a Komendant świadomie wykorzystał je w komunikacie, nie wykazując żadnej podstawy z art. 6 i art. 9 RODO.

Dla firm

Publikacja w komunikacie danych o zdrowiu osoby z interwencji wymaga podstawy prawnej i ograniczenia do niezbędnego zakresu. Szybkie zmodyfikowanie treści nie usuwa naruszenia.

Więcej o sprawie

Komunikat o interwencji zawierał dane o leczeniu psychiatrycznym uczestniczki, a po poprawce nadal dane o jej zdrowiu. Wisiał na stronie co najmniej dobę i jest w archiwum internetowym.

Rozstrzygnięcie

Kara 40 000 zł

Kara pieniężna

40 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.5.2024

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.5.2024 (PDF).

Hasła tematyczne: ochrona danych osobowych

18 dni od wyroku do publikacji

1. Wyrok 29 grudnia 2025 r.
2. Portal: 16 stycznia 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.