Ochrona danych

Prezes UODO nałożył na uczelnię 50 tys. zł kary za naruszenie danych kandydatów na studia

Spór

Prezes UODO prowadził z urzędu postępowanie wobec publicznej uczelni po kradzieży prywatnego laptopa pracownika, na którym znajdowały się dane kandydatów na studia.

Ustalenia sądu

Ustalono, że pracownik, będący sekretarzem uczelnianej komisji rekrutacyjnej, eksportował z systemu SOK szerokie zestawy danych na prywatny komputer, bez wiedzy administratora i bez rejestrowania tej operacji. Uczelnia twierdziła, że pracownik działał wbrew procedurom i bez upoważnienia.

Rozstrzygnięcie

Prezes UODO nałożył na uczelnię karę pieniężną w wysokości 50 000 zł, a w pozostałym zakresie umorzył postępowanie.

Dlaczego

Organ uznał, że uczelnia nie oceniła skutecznie ryzyka, nie monitorowała eksportu danych ani pracy inspektora ochrony danych, a okoliczności łagodzące dotyczyły działań podjętych dopiero po naruszeniu.

Dla firm

Administrator powinien kontrolować, czy dane osobowe z systemu rekrutacyjnego nie są eksportowane na prywatne urządzenia pracowników, i rejestrować takie operacje w systemie.

Więcej o sprawie

Na prywatnym laptopie sekretarza uczelnianej komisji rekrutacyjnej, skradzionym w listopadzie 2019 r., były dane kandydatów pobrane z systemu. Uczelnia nie wiedziała o tym eksporcie.

Rozstrzygnięcie

Stwierdzenie naruszenia

Sąd

Prezes Urzędu Ochrony Danych Osobowych

Sygnatura

ZSOŚS.421.25.2019

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZSOŚS.421.25.2019 (PDF).

Hasła tematyczne: ochrona danych osobowych

17 dni od wyroku do publikacji

1. Wyrok 21 sierpnia 2020 r.
2. Portal: 7 września 2020 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.