Sygnatura akt: ZWAD.405.158.2018
Sąd: Prezes Urzędu Ochrony Danych Osobowych
Rodzaj: Decyzja
Data orzeczenia: 23 stycznia 2019 r.
Rozstrzygnięcie: Nakaz
Opublikowano w portalu: 10 kwietnia 2019 r.
W serwisie od: 10 kwietnia 2019 r.
Zestawienie z tego dnia
Kategorie: Ochrona danych

Prezes Urzędu Ochrony Danych Osobowych
© autorzy OpenStreetMap

UODO nakazał spółce Y. S.A. ponowne zawiadomienie klienta o wycieku danych

Spór

Postępowanie dotyczyło tego, czy Y. S.A. prawidłowo zawiadomiła osobę, której dane dotyczą, o naruszeniu ochrony danych osobowych, po tym jak e-mail z jej danymi trafił do osoby nieuprawnionej. Spółka uważała, że dodatkowe zawiadomienie jest bezprzedmiotowe.

Ustalenia sądu

Według zgłoszenia naruszenie dotyczyło m.in. imienia, nazwiska, numeru PESEL, numeru telefonu i danych pojazdu. Y. S.A. twierdziło, że osoba, której dane dotyczą, była informowana telefonicznie i wiedziała o zdarzeniu. Pisemne zawiadomienie z października 2018 r. nie zawierało opisu konsekwencji ani zaleceń dla tej osoby.

Rozstrzygnięcie

Prezes UODO nakazał Y. S.A. ponowne zawiadomienie osoby, której dane dotyczą, z opisem możliwych konsekwencji i środków zaradczych, w terminie 3 dni od dnia, w którym decyzja stanie się ostateczna (decyzja jest nieprawomocna).

Dlaczego

Pisemne zawiadomienie nie zawierało opisu możliwych konsekwencji naruszenia ani środków, które mogła podjąć osoba, której dane dotyczą, a wymagają tego art. 34 ust. 2 i art. 33 ust. 3 lit. c i d RODO.

Dla firm

Zawiadomienie o naruszeniu danych musi opisać możliwe konsekwencje dla osoby, której dane dotyczą, oraz środki zaradcze, a wcześniejsza rozmowa telefoniczna tego nie zastępuje. Decyzja jest nieprawomocna i stanie się ostateczna później.

Więcej o sprawie

Mail z danymi klienta, w tym numerem PESEL i numerem VIN, trafił na błędny adres poczty elektronicznej. Spółka twierdziła, że klient został już poinformowany telefonicznie.

Rozstrzygnięcie: Nakaz
Sąd: Prezes Urzędu Ochrony Danych Osobowych
Sygnatura: ZWAD.405.158.2018

Treść orzeczenia

Krajowa Izba Odwoławcza publikuje orzeczenia bez anonimizacji, więc nie przepisujemy ich treści. Pełny tekst jest w pliku PDF w wyszukiwarce Urzędu Zamówień Publicznych: ZWAD.405.158.2018 (PDF).

Hasła tematyczne: ochrona danych osobowych

77 dni od wyroku do publikacji

Wyrok 23 stycznia 2019 r.
Po 28 dniach trafia do portalu połowa orzeczeń
Portal: 10 kwietnia 2019 r.

Pełny tekst i metryka orzeczenia: Prezes UODO (orzeczenia.uodo.gov.pl). Tytuł i streszczenie przygotował model językowy na podstawie treści orzeczenia. Orzeczenie może być nieprawomocne.