REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób
ShutterStock

REKLAMA

REKLAMA

Jak informuje UODO w sprawie doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

Kolejny administrator z karą za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Prezes Urzędu Ochrony Danych Osobowych nałożył na Prokuraturę Rejonową administracyjną karę pieniężną w wysokości 20 tys. zł za niezawiadomienie organu nadzorczego o naruszeniu ochrony danych osobowych oraz niezawiadomienie osób, których dane objęto naruszeniem. Prezes UODO nakazał administratorowi powiadomienie osób o zaistniałym naruszeniu.

Do Urzędu Ochrony Danych Osobowych (UODO) wpłynęła informacja wskazująca na możliwość wystąpienia naruszenia ochrony danych osobowych w Prokuraturze Rejonowej. Zdarzenie polegało na przekazaniu lokalnemu dziennikarzowi w ramach odpowiedzi na wniosek złożony w trybie ustawy o dostępie do informacji publicznej[1] niezanonimizowanej dokumentacji z zakończonego postępowania. Następnie dziennikarz ten, po otrzymaniu kopii dokumentów, opublikował je w lokalnym serwisie internetowym, anonimizując wcześniej dane osobowe.

Wobec braku zawiadomienia przez administratora organu nadzorczego o naruszeniu oraz braku zawiadomienia osób, których dane dotyczą, organ nadzorczy wszczął z urzędu postępowanie.

Czas reakcji jest ważny

W przypadku naruszenia ochrony danych osobowych, administrator danych bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu.

Zgłaszanie do organu nadzorczego naruszeń ochrony danych osobowych przez administratorów stanowi skuteczne narzędzie przyczyniające się do realnej poprawy bezpieczeństwa przetwarzania danych osobowych. Takie działania pozwalają organowi nadzorczemu na właściwą reakcję, która może ograniczyć skutki naruszeń. Zgłaszając naruszenie organowi nadzorczemu, administratorzy tym samym informują organ nadzorczy, czy w ich ocenie wystąpiło wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą oraz – jeżeli takie ryzyko wystąpiło – czy przekazali stosowne informacje osobom fizycznym, na które naruszenie wywiera wpływ. Należy podkreślić, że w sytuacji, gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator jest zobowiązany bez zbędnej zwłoki zawiadomić osobę, której dane dotyczą o takim naruszeniu.

Zatem organ nadzorczy weryfikuje ocenę dokonaną przez administratora i może – jeżeli administrator nie zawiadomił osób, których dane dotyczą – zażądać od niego takiego zawiadomienia.

Zawiadomienie osób

W przedmiotowej sprawie, administrator nie zawiadomił osób, których dane dotyczą o naruszeniu ochrony danych osobowych. Brak zawiadomienia osoby fizycznej o naruszeniu w przypadku wystąpienia wysokiego ryzyka naruszenia jej praw lub wolności pozbawia ją nie tylko możliwości odpowiedniej reakcji na naruszenie, ale również możliwości dokonania samodzielnej oceny naruszenia, które przecież dotyczy jej danych osobowych i może powodować dla niej doniosłe konsekwencje.

Biorąc pod uwagę szeroki zakres ujawnionych danych należy stwierdzić, że wskutek zaistniałego zdarzenia wystąpiło wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Dodatkowe zagrożenie dla praw lub wolności osób fizycznych wiążą się z ujawnieniem danych o stanie zdrowia dziecka.

Ocena ryzyka

Administrator powinien dokonać oceny ryzyka naruszenia praw lub wolności osoby fizycznej, która powinna być przeprowadzona przede wszystkim przez pryzmat osoby zagrożonej. Podstawowym celem RODO jest ochrona podstawowych praw i wolności osób fizycznych, w szczególności ich prawa do ochrony danych osobowych. W przypadku gdyby wystąpiły jakiekolwiek wątpliwości np. co do wykonania obowiązków przez administratorów – nie tylko w sytuacji, gdy doszło do naruszenia ochrony danych osobowych, ale też przy opracowywaniu technicznych i organizacyjnych środków bezpieczeństwa mających im zapobiegać – należy w pierwszej kolejności brać pod uwagę te podstawowe wartości.

W trakcie postępowania administrator nie przedstawił żadnej analizy w tym zakresie, a tym samym nie udokumentował, że przeprowadził analizę ryzyka naruszenia praw lub wolności osób fizycznych objętych przedmiotowym naruszeniem ochrony danych osobowych. Organ uznał zatem, że Administrator takiej oceny po prostu nie przeprowadził.  W wyniku zdarzenia doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

W tym miejscu należy podkreślić, że organ nadzorczy nie kwestionuje samego udostępnienia dokumentacji w trybie dostępu do informacji publicznej, a wskazuje jedynie, że przy jej udostępnieniu muszą być zachowane zasady z zakresu ochrony danych osobowych. Rezultatem udostępnienia niezanonimizowanej dokumentacji było ujawnienie danych osobowych zawartych w jej treści osobie nieuprawnionej do ich otrzymania, czego konsekwencją jest powstanie naruszenia ochrony danych osobowych. Administrator zaś podejmując decyzję o niezawiadomieniu o naruszeniu organu nadzorczego, jak i osób, których dane dotyczą, w praktyce pozbawił te osoby rzetelnej informacji o naruszeniu i wskazówek co do możliwości przeciwdziałania potencjalnym szkodom.

[1] Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej, Dz. U. z 2022 r. poz. 902

 

oprac. Wioleta Matela-Marszałek
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Stopy procentowe NBP 2025: w październiku obniżka o 0,25 pkt proc.

Rada Polityki Pieniężnej na posiedzeniu w dniach 7-8 października 2025 r. postanowiła obniżyć wszystkie stopy procentowe NBP o 0,25 punktu procentowego. Stopa referencyjna wynosić będzie od 9 października 2025 r. 4,50 proc. - poinformował w komunikacie Narodowy Bank Polski. Decyzja RPP nie była zaskoczeniem dla większości analityków finansowych i ekonomistów, którzy najczęściej oczekiwali właśnie takiej obniżki.

Zdradzeni emeryci? Wstrząsająca petycja żąda zwolnienia z PIT rodziców, którzy wychowali co najmniej dwoje dzieci – padają mocne oskarżenia wobec państwa i polityków

Do Sejmu trafiła petycja BKSP-155-X-651/25, której autorem jest Adam Nycz. Dokument dotyczy zwolnienia przychodów z tytułu otrzymywanych emerytur z ZUS przez rodziców, którzy wychowali co najmniej dwójkę dzieci, z podatku dochodowego od osób fizycznych.

W październiku 2025 r. RPP obniżyła stopy procentowe. O ile i kiedy spadną raty kredytów?

W dniu 8 października 2025 r. Rada Polityki Pieniężnej po raz kolejny obniżyła stopy procentowe. Stopa referencyjna będzie wynosić od jutra (9 października) 4,5%. To oczywiście dobra wiadomość dla osób spłacających lub planujących zaciągnąć kredyt hipoteczny. Z wyliczeń Rankomat.pl wynika, że w przypadku kredytu na kwotę 500 000 zł zaciągniętego na 30 lat rata spadnie o kolejne 83 zł. Łącznie, po czterech tegorocznych obniżkach, zmniejszy się o 458 zł – z 3 651 zł do 3 193 zł. Jeszcze większą obniżkę, bo wynoszącą 838 zł, można uzyskać poprzez refinansowanie kredytu z 2022 r. z oprocentowaniem 9%.

273,00 złote dodatku do emerytury. Trzeba złożyć dokumenty, wypłata do 15 dnia miesiąca. Tym razem nie wypłaca ZUS

Po złożeniu tego wniosku emeryci mogą dostać co miesiąc dodatkowe świadczenie w wysokości 273 złotych. Trzeba spełnić określone warunki. Pieniędzy nie wypłaca ZUS, a trafiają one na konto do 15 dnia miesiąca.

REKLAMA

Wojsko to nie tylko mundur, pieniądze i doświadczenie. Po zwolnieniu ze służby żołnierzom przysługują konkretne uprawnienia

Młodzi ludzie obecnie przychylniej niż przed laty patrzą na służbę wojskową. Do jej podjęcia zachęcają ich kampanie społeczne i warunki finansowe. Jednak jakie są pozostałe konsekwencje służby wojskowej dla późniejszej kariery cywilnej?

500+ dla seniora, wszystko co musisz wiedzieć o nowym świadczeniu. Wnioski można składać już od 3 listopada 2025 r.

Rząd w celu wykluczenia ubóstwa energetycznego wprowadził od 30 września ustawę o bonie ciepłowniczym oraz o zmianie niektórych ustaw w celu ograniczenia wysokości cen energii elektrycznej. W związku z podwyżkami cen ogrzewania systemowego (nawet o 80-90%), ustawodawca postanowił wesprzeć najuboższe gospodarstwa. Jednocześnie ustawodawca scedował obsługę wniosków dot. bonu ciepłowniczego na gminy.

Pod domem pojawi się nowy (pomarańczowy) worek na odpady. Nie będzie już trzeba odbywać wycieczek do PSZOK-u

Niektóre miasta i gminy w Polsce decydują się na wprowadzenie nowego (pomarańczowego) worka na odpady – aby „ułatwić życie” swoim mieszkańcom (a zwłaszcza seniorom) zwalniając ich z konieczności wizyt w gminnych punktach selektywnego zbierania odpadów (tzw. PSZOK-ach) oraz aby zapobiec powstawaniu „dzikich” wysypisk odpadów na terenie miasta. Jest to rozwiązanie prospołeczne i proekologiczne, z którego mogą brać przykład również inne miasta i gminy w Polsce.

W 2026 r. trzynasta pensja dla każdego etatowego pracownika na minimalnej płacy – otrzymaj nawet 5.379,20 zł więcej w skali roku

Od września 2025 r. są znane kwoty wynagrodzenia minimalnego miesięcznego oraz minimalnej stawki godzinowej. Jest pewien sposób aby zarabiać więcej będąc nadal tylko na minimalnej płacy – nawet o nieco więcej niż jedną dodatkową minimalną pensję w roku! Można otrzymać dodatkowo nawet 5.379,20 zł.

REKLAMA

Kolejne pytanie do TSUE o kredyty z WIBOR-em. Czy polskie prawo wystarczająco chroni kredytobiorców?

Sąd Okręgowy w Krakowie w osobie sędzi Anny Baran postanowił skierować do Trybunału Sprawiedliwości Unii Europejskiej (TSUE), pytanie czy polskie regulacje dotyczące zasad oprocentowania kredytów hipotecznych są zgodne z unijnym prawem chroniącym konsumentów. Analizy pytania prejudycjalnego i jego uzasadnienia, dokonuje radca prawny Paweł Stalski, specjalizujący się w prawie ochronnych konsumentów i w sporach sądowych z bankami.

Kto może dostać orzeczenie o niepełnosprawności na stałe? Przepisy w 2025 r.

W czerwcu 2025 r. weszły w życie nowe przepisy, które określają minimalne okresy, na jakie – w określonych przypadkach – można otrzymać orzeczenie o niepełnosprawności lub jej stopniu. Czy zmianom uległy również zasady dotyczące wydawania orzeczeń na stałe? Jakie są aktualnie zasady? Rozwiewamy wątpliwości.

REKLAMA