33000 zł kary dla zakładu pogrzebowego. Trzeba zabezpieczać dane osobowe w dokumentach dotyczących pochówków

• Administrator danych nie zastosował środków bezpieczeństwa
• 33000 zł kary dla zakładu pogrzebowego

Administrator danych nie zastosował środków bezpieczeństwa

W listopadzie 2022 r. policja znalazła na poboczu drogi niedaleko Puław 10 pudeł z dokumentami należącymi do zakładu pogrzebowego. Wśród różnych dokumentów dotyczących pochówku były 82 upoważnienia zawierające dane osobowe członków rodzin osób zmarłych.

Prokuratura ustaliła, że osoba zatrudniona przez przedsiębiorcę w charakterze żałobnika na jego polecenie przewoziła pudła z dokumentami na tzw. odkrytej pace samochodu. Pudła z niej spadły, a pracownik nie zorientował się, że je stracił, bo ich wcześniej nie policzył. Okazało sią też, że przed transportem pudła z dokumentami były przechowywane w niezamykanym pomieszczeniu pod schodami w zakładzie pogrzebowym

W toku postępowania przed prezesem Urzędu Ochrony Danych Osobowych (UODO) wyszło na jaw, że administrator danych wbrew ciążącemu na nim obowiązkowi nie przewidział zagrożenia i nie zastosował odpowiednich środków bezpieczeństwa podczas przewożenia i przechowywania dokumentacji papierowej zawierającej dane osobowe.

33000 zł kary dla zakładu pogrzebowego

Mirosław Wróblewski, prezes UODO, nałożył 33000 zł kary na zakład pogrzebowy z Puław, który nie wdrożył odpowiednich zabezpieczeń dla danych osobowych w dokumentach dotyczących pochówku. Doszło przez to do incydentu z utratą danych.

Zakład nie zgłosił tego do prezesa UODO, choć miał taki obowiązek, bo wtedy dzięki pomocy urzędu można zminimalizować skutki wycieku danych i wdrożyć odpowiednie postępowanie naprawcze. Teraz prezes UODO zobowiązuje zakład pogrzebowy do wdrożenia w 30 dni środków minimalizujących zagrożenie dla danych.

"Gdyby analiza ryzyka była zrobiona poprawnie, do incydentu mogłoby nie dojść" – wskazał UODO.