- Sygnatura akt
- DKN.5131.53.2021
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 18 stycznia 2024 r.
- Rozstrzygnięcie
- Kara 9903,6 zł
- Kara pieniężna
- 9904 zł
- Opublikowano w portalu
- 19 lutego 2024 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Przedsiębiorca nie zgłosił wycieku danych uczestników. UODO nałożył 9903,60 zł kary
Spór
Prezes UODO prowadził z urzędu postępowanie wobec przedsiębiorcy prowadzącego jednoosobową działalność, z którego bazy wysłano e-mailem listę uczestników konferencji. Chodziło o niezgłoszenie naruszenia i brak zawiadomienia osób, których dane dotyczyły.
Ustalenia sądu
Według ustaleń organu wiadomość z niezabezpieczoną hasłem bazą danych wysłano w sierpniu 2021 r. na adres e-mail spółki, z którą administrator wcześniej współpracował. Baza zawierała dane około 91 osób, w tym numery PESEL trzech osób. Administrator twierdził, że dane były publicznie dostępne, ale organ uznał, że zakres ujawnionych danych tego nie potwierdza.
Rozstrzygnięcie
Prezes UODO stwierdził naruszenie art. 33 ust. 1 oraz art. 34 ust. 1 i 2 RODO, nałożył karę 9903,60 zł i nakazał zawiadomienie trzech osób w terminie 3 dni od doręczenia decyzji.
Dlaczego
Organ uznał, że przy ujawnieniu numerów PESEL wraz z imieniem i nazwiskiem ryzyko naruszenia praw osób nie było małe, a administrator nie wykazał prawidłowej oceny ryzyka. Podkreślono też brak współpracy i niejasne wyjaśnienia administratora.
Dla firm
Administrator nie może zrzucić odpowiedzialności na dawnego kontrahenta, jeśli wysłał dane na nieaktualny adres. Każde udostępnienie danych osobie nieuprawnionej, nawet jednorazowe, trzeba ocenić i zgłosić.
Więcej o sprawie
Niezabezpieczony hasłem plik z listą uczestników konferencji trafił w sierpniu 2021 r. na adres dawnego kontrahenta. Organ uznał, że zgłoszenie naruszenia do urzędu było konieczne.
- Rozstrzygnięcie
- Kara 9903,6 zł
- Kara pieniężna
- 9904 zł
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.53.2021
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.53.2021 (PDF).
Hasła tematyczne: ochrona danych osobowych
32 dni od wyroku do publikacji
- Wyrok 18 stycznia 2024 r.
- Portal: 19 lutego 2024 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.