Wtorek Wydanie nr 31

Sygnatura akt
DKN.5131.56.2022
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Rodzaj
Decyzja
Data orzeczenia
16 maja 2023 r.
Rozstrzygnięcie
Kara 30 000 zł
Kara pieniężna
30 000 zł
Opublikowano w portalu
5 czerwca 2023 r.
W serwisie od

Zestawienie z tego dnia
Kategorie
Ochrona danych
Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

Ochrona danych

Burmistrz Miasta Z. ukarany 30 tys. zł za słabe zabezpieczenia po ataku ransomware

Oprogramowanie L. zaszyfrowało dane około 9400 osób, a zaszyfrowane były również kopie zapasowe. Prezes UODO nakazał urzędowi wdrożenie regularnego testowania skuteczności zabezpieczeń w ciągu 30 dni.

Rozstrzygnięcie
Kara 30 000 zł
Kara pieniężna
30 000 zł
Sąd
Prezes Urzędu Ochrony Danych Osobowych
Sygnatura
DKN.5131.56.2022

Dla firm: Sama aktualizacja antywirusa nie wystarcza, bo administrator musi regularnie testować i oceniać skuteczność środków technicznych i organizacyjnych, w tym kopii zapasowych. Kopie zapasowe powinny być odporne na zaszyfrowanie przez złośliwe oprogramowanie.

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.56.2022 (PDF).

Hasła tematyczne: ochrona danych osobowych

20 dni od wyroku do publikacji

  1. Wyrok 16 maja 2023 r.
  2. Portal: 5 czerwca 2023 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.