Ochrona danych

UODO ukarał X. karą 24 555 zł za zgubiony laptop z danymi osobowymi

Spór

Prezes UODO prowadził z urzędu postępowanie wobec X. po zgłoszeniu zagubienia plecaka z laptopem i dokumentami zawierającymi dane osobowe.

Ustalenia sądu

Organ ustalił, że w analizie ryzyka sprzed naruszenia przewidziano kradzież i zgubienie sprzętu oraz szyfrowanie dysków, a laptop nie był zaszyfrowany. Przed incydentem audyt zalecał szyfrowanie dysków w sprzęcie wynoszonym poza siedzibę.

Rozstrzygnięcie

Stwierdzono naruszenie art. 24 ust. 1, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 RODO, nałożono karę pieniężną 24 555 zł i nakazano wdrożenie testowania skuteczności zabezpieczeń w terminie 3 miesięcy.

Dlaczego

Administrator zidentyfikował ryzyko i zapisał zabezpieczenie, ale go nie zastosował, a działania podjął dopiero po incydencie, co naruszyło zasadę poufności i rozliczalności.

Dla firm

Sama analiza ryzyka i deklaracje w dokumentach nie wystarczą, jeśli firma nie sprawdza regularnie, czy zabezpieczenia laptopów i dokumentów wynoszonych poza siedzibę działają. Trzeba też pilnować szyfrowania dysków w sprzęcie służbowym.

Więcej o sprawie

Plecak z laptopem i fakturami zgubił w transporcie publicznym instruktor, będący zleceniobiorcą X. Policja nie wszczęła postępowania, uznając, że to zguba, a nie kradzież.

Rozstrzygnięcie

Kara 24 555 zł

Kara pieniężna

24 555 zł

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

DKN.5131.9.2024

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: DKN.5131.9.2024 (PDF).

Hasła tematyczne: ochrona danych osobowych

20 dni od wyroku do publikacji

1. Wyrok 12 listopada 2024 r.
2. Portal: 2 grudnia 2024 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.