Ochrona danych

UODO ukarał Starostę 21 000 zł, a podmiot przetwarzający 12 500 zł za kradzież laptopa

Spór

Prezes UODO prowadził z urzędu postępowanie wobec starosty oraz podmiotu przetwarzającego, który na jego zlecenie przygotowywał projekt scalenia gruntów, po kradzieży służbowego laptopa pracownika podmiotu.

Ustalenia sądu

Organ ustalił, że przed incydentem administrator nie przeprowadził analizy ryzyka i nie weryfikował podmiotu przetwarzającego, a podmiot miał ogólną analizę ryzyka, w której nie przewidziano szyfrowania danych na komputerach przenośnych wynoszonych poza siedzibę.

Rozstrzygnięcie

Prezes UODO nałożył na starostę administracyjną karę pieniężną w wysokości 21 000 zł, a na podmiot przetwarzający karę w wysokości 12 500 zł; decyzja nie jest prawomocna, przysługuje od niej skarga do sądu administracyjnego.

Dlaczego

Organ uznał, że administrator nie wykazał przestrzegania zasad poufności i rozliczalności, a sam status podmiotu jako wyspecjalizowanej jednostki nie uzasadniał zaniechania weryfikacji, zaś podmiot przetwarzający nie wdrożył szyfrowania ani nie testował skuteczności środków organizacyjnych.

Dla firm

Analiza ryzyka powinna obejmować kradzież sprzętu przenośnego poza siedzibą, także wtedy, gdy wewnętrzne regulacje zakładają, że laptopy nie opuszczają budynku.

Więcej o sprawie

Z bagażnika na parkingu podziemnym skradziono laptop z numerami PESEL i dowodów osobistych. Starosta nie przeprowadził analizy ryzyka kradzieży sprzętu poza urzędem.

Rozstrzygnięcie

Kara 21 000 zł

Kara pieniężna

21 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.5.2025

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.5.2025 (PDF).

Hasła tematyczne: ochrona danych osobowych

63 dni od wyroku do publikacji

1. Wyrok 25 maja 2026 r.
2. Po 28 dniach trafia do portalu połowa orzeczeń
3. Portal: 27 lipca 2026 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.