- Sygnatura akt
- DKN.5131.56.2021
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Rodzaj
- Decyzja
- Data orzeczenia
- 14 czerwca 2022 r.
- Rozstrzygnięcie
- Upomnienie
- Opublikowano w portalu
- 15 maja 2023 r.
- W serwisie od
Zestawienie z tego dnia- Kategorie
- Ochrona danych
© autorzy OpenStreetMap
Przychodnia po ataku ransomware dostała upomnienie i nakaz zmian w zabezpieczeniach
Pierwsze zgłoszenie mówiło o zaszyfrowanych danych 6000 osób, a uzupełnienie o 7000, wśród nich pacjentów i pracowników. Organ uznał, że zabezpieczenia nie były dobrane skutecznie i nie były regularnie testowane.
- Rozstrzygnięcie
- Upomnienie
- Sąd
- Prezes Urzędu Ochrony Danych Osobowych
- Sygnatura
- DKN.5131.56.2021
Dla firm: Sam antywirus i hasła nie wystarczą. Administrator powinien mieć analizę ryzyka obejmującą ransomware i możliwość odtworzenia danych z kopii, a skuteczność zabezpieczeń trzeba regularnie sprawdzać testami, a nie tylko doraźną współpracą z informatykiem.
Treść orzeczenia
Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.56.2021 (PDF).
Hasła tematyczne: ochrona danych osobowych
335 dni od wyroku do publikacji
- Wyrok 14 czerwca 2022 r.
- Po 85 dniach trafia do portalu połowa orzeczeń
- Portal: 15 maja 2023 r.
Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.