Ochrona danych

Prezes UODO karze uczelnię 25 tys. zł za brak zgłoszenia wycieku nagrań z egzaminów

Spór

Prezes UODO prowadził postępowanie wobec publicznej uczelni medycznej w sprawie niezgłoszenia naruszenia ochrony danych osobowych oraz niezawiadomienia o nim osób, których dane dotyczyły. Chodziło o nagrania egzaminów udostępnione na platformie e-learningowej.

Ustalenia sądu

Na nagraniach studenci okazywali legitymacje studenckie lub dowody osobiste. Według uczelni plik pobrało 26 osób, a według zgłoszeń istniała możliwość obejrzenia nagrania bez logowania. Administrator uznał ryzyko za małe, co organ ocenił inaczej.

Rozstrzygnięcie

Prezes UODO stwierdził naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO, nałożył karę pieniężną w wysokości 25 000 zł i nakazał zawiadomienie osób, których dane dotyczą, w terminie 3 dni od dnia, w którym decyzja stanie się ostateczna.

Dlaczego

Organ uznał, że ujawnione dane z dokumentów tożsamości oraz możliwość dostępu do nagrania bez logowania powodowały wysokie ryzyko naruszenia praw osób. Administrator nie wykazał, że ryzyko jest mało prawdopodobne, a poprawka systemu nie zastępuje obowiązku zgłoszenia.

Dla firm

Ocena administratora, że naruszenie jest mało prawdopodobne do skutkowania ryzykiem, nie zwalnia z obowiązku zgłoszenia, gdy organ ocenia to inaczej. Decyzja nie jest jeszcze ostateczna.

Więcej o sprawie

Na platformie e-learningowej były udostępnione nagrania egzaminów z pediatrii, na których widać dowody osobiste studentów. Uczelnia uznała, że obejrzało je 26 osób, a studenci mówili o około 200.

Rozstrzygnięcie

Kara 25 000 zł

Kara pieniężna

25 000 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.6.2020

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.6.2020 (PDF).

Hasła tematyczne: ochrona danych osobowych

14 dni od wyroku do publikacji

1. Wyrok 5 stycznia 2021 r.
2. Portal: 19 stycznia 2021 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.