33000 zł kary – tyle musi zapłacić zakład pogrzebowy z Puław, który nie wdrożył odpowiednich organizacyjnych i technicznych zabezpieczeń dla danych osobowych. Ponadto zakład musi w ciągu 30 dni wdrożyć środki minimalizujące zagrożenie dla danych.
Administrator danych nie zastosował środków bezpieczeństwa
W listopadzie 2022 r. policja znalazła na poboczu drogi niedaleko Puław 10 pudeł z dokumentami należącymi do zakładu pogrzebowego. Wśród różnych dokumentów dotyczących pochówku były 82 upoważnienia zawierające dane osobowe członków rodzin osób zmarłych.
Prokuratura ustaliła, że osoba zatrudniona przez przedsiębiorcę w charakterze żałobnika na jego polecenie przewoziła pudła z dokumentami na tzw. odkrytej pace samochodu. Pudła z niej spadły, a pracownik nie zorientował się, że je stracił, bo ich wcześniej nie policzył. Okazało sią też, że przed transportem pudła z dokumentami były przechowywane w niezamykanym pomieszczeniu pod schodami w zakładzie pogrzebowym
W toku postępowania przed prezesem Urzędu Ochrony Danych Osobowych (UODO) wyszło na jaw, że administrator danych wbrew ciążącemu na nim obowiązkowi nie przewidział zagrożenia i nie zastosował odpowiednich środków bezpieczeństwa podczas przewożenia i przechowywania dokumentacji papierowej zawierającej dane osobowe.
33000 zł kary dla zakładu pogrzebowego
Mirosław Wróblewski, prezes UODO, nałożył 33000 zł kary na zakład pogrzebowy z Puław, który nie wdrożył odpowiednich zabezpieczeń dla danych osobowych w dokumentach dotyczących pochówku. Doszło przez to do incydentu z utratą danych.
Zakład nie zgłosił tego do prezesa UODO, choć miał taki obowiązek, bo wtedy dzięki pomocy urzędu można zminimalizować skutki wycieku danych i wdrożyć odpowiednie postępowanie naprawcze. Teraz prezes UODO zobowiązuje zakład pogrzebowy do wdrożenia w 30 dni środków minimalizujących zagrożenie dla danych.
"Gdyby analiza ryzyka była zrobiona poprawnie, do incydentu mogłoby nie dojść" – wskazał UODO.