REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

3,8 mln zł zapłaci sklep internetowy Morele.net za wyciek danych osobowych? Prezes UODO ponownie ukarał firmę

Piotr T. Szymański
Redaktor portalu Infor.pl
3,8 mln zł zapłaci sklep internetowy Morele.net za wyciek danych osobowych
ShutterStock

REKLAMA

REKLAMA

3,8 mln złotych – karę w takiej wysokości prezes Urzędu Ochrony Danych Osobowych nałożył na spółkę Morele.net za dopuszczenie w 2018 r. do kradzieży danych osobowych 2,2 miliona klientów. To już druga kara, jaką wymierzył tej spółce prezes UODO; poprzednią decyzję w tej sprawie uchylił Naczelny Sąd Administracyjny. Obecnie wymierzona kara jest o milion złotych wyższa niż poprzednio. Morele.net nie zgadza się z obecną decyzją prezesa UODO i zapowiada, że zaskarży ją do sądu administracyjnego.

Wyciek danych osobowych ze sklepu internetowego Morele.net nastąpił w listopadzie 2018 r. W jego wyniku nieuprawnione osoby weszły w posiadanie danych osobowych blisko 2,2 miliona klientów sklepu. Prezes Urzędu Ochrony Danych Osobowych uznał, że było to wynikiem braku zastosowania przez spółkę prowadzącą sklep internetowy odpowiednich zabezpieczeń. Zdaniem UODO nałożenie w tej sprawie pieniężnej kary administracyjnej „jest konieczne i uzasadnione wagą, charakterem oraz zakresem zarzucanych administratorowi naruszeń”.

REKLAMA

Druga kara wobec Morele.net

Po raz pierwszy spółka Morele.net sp. z o.o. została ukarana za wyciek danych osobowych we wrześniu 2019 r. – wówczas prezes UODO wymierzył karę w wysokości 2,8 mln zł. Wskutek odwołania złożonego przez Morele.net Naczelny Sąd Administracyjny 9 lutego 2023 r. uchylił decyzję prezesa UODO nakładającą karę na spółkę. 

Wobec tego organ nadzorczy przeprowadził ponowne postępowanie administracyjne w tej sprawie. W jego trakcie jeszcze raz przeanalizował naruszenie przepisów RODO w Morele.net i ponownie ukarał spółkę – administratora danych. Tym razem kara jest o milion złotych wyższa niż poprzednio. 

Jakie nieprawidłowości stwierdził UODO

Na potrzeby nowego postępowania Urząd Ochrony Danych Osobowych przeanalizował stosowane przez Morele.net środki i procedury ochrony danych klientów. Okazało się, że – w ocenie UODO – sklep internetowy stosował zabezpieczenie techniczne nieadekwatne do istniejącego ryzyka naruszenia ochrony danych osobowych. Nie zostały ponadto przygotowane procedury, które w odpowiedni sposób pozwoliłyby zareagować na nietypowe sytuacje świadczące o nieautoryzowanych próbach pozyskania danych osobowych przez osoby nieuprawnione (takie np. jak zwiększony ruch sieciowy).

Z analizy przygotowanej przez ekspertów UODO wynika, że w Morele.net nie szyfrowano części danych, ani nie wdrożono uwierzytelniania dwuskładnikowego. Nie została także przeprowadzona analiza ryzyka, uwzględniająca m.in. zagrożenia wynikające z możliwości logowania się do sklepu internetowego z sieci publicznej. Skutkiem tych zaniedbań – w ocenie UODO – był dwukrotny nieautoryzowany dostęp z zewnątrz do zasobów danych klientów sklepu internetowego. W taki właśnie sposób osoby niepowołane weszły w posiadanie danych osobowych klientów Morele.net.

W toku postępowania prezes UODO ustalił ponadto, że w spółce nie zastosowano rozwiązań technicznych i organizacyjnych, które umożliwiłyby monitoring ruchu w sieci oraz reagowanie w razie wykrycia nieprawidłowych działań. Wskutek braku takich rozwiązań – wskazano w komunikacie Urzędu – spółka nie miała pewności, czy i jakie dane osobowe zostały wykradzione z jej zasobów. Rozwiązania takie wdrożono dopiero po wycieku danych w listopadzie 2018 r. „W ocenie Prezesa UODO – podkreślono w komunikacie Urzędu –  gdyby [administrator] dysponował nimi wcześniej, byłby w stanie wykryć próby nieautoryzowanego dostępu i podjąć działania uniemożliwiające kradzież danych”.

Będzie kolejne odwołanie do sądu administracyjnego

Ukarana spółka nie zgadza się z ocenami stosowanych przez nią zabezpieczeń, jakie sformułował UODO. „Zabezpieczenia stosowane przez spółkę były starannie dobrane, zgodne z praktyką rynkową i spełniały wymogi RODO” – przekazał portalowi Infor.pl Krzysztof Witek, Communication Manager spółki Morele.net sp. z o.o.

Według Morele.net prezes UODO nie naprawił kluczowej nieprawidłowości wskazanej przez NSA w wyroku uchylającym pierwotną decyzję urzędu i nie powołał biegłego, który przygotowałby obiektywną ocenę prawidłowości zabezpieczeń danych osobowych stosowanych w 2018 r. przez spółkę. Powołanie takiego biegłego w świetle oceny sytuacji sprzed ponad 5 lat jest – zdaniem spółki – konieczne dla niezależności i bezstronności oceny jej postępowania. Dlatego też Morele.net zapowiada, że zamierza zaskarżyć decyzję prezesa UODO do Wojewódzkiego Sądu Administracyjnego.

W ocenie Morele.net prezes UODO nie był ponadto uprawniony do nałożenia kary wyższej niż kara nałożona w 2019 r. „W tym okresie nie zmieniły się okoliczności związane ze sprawą, w tym nie pojawiły się żadne okoliczności obciążające – czytamy w przekazanym redakcji oświadczeniu – wręcz przeciwne, część zarzutów wobec spółki zostało uchylonych wyrokiem NSA”. Zdaniem spółki zastosowany przez prezesa UODO sposób obliczenia kary był jednocześnie dowolny i nieuzasadniony przepisami RODO.

Źródło: INFOR

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

© Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone. Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A.

Wynagrodzenie minimalne 2023 [quiz]
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/15
Kiedy będą miały miejsce podwyżki minimalnego wynagrodzenia w 2023 roku?
od 1 stycznia i od 1 lipca
od 1 stycznia i od 1 czerwca
od 1 lutego i od 1 lipca
Następne

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Minimalne wynagrodzenie za pracę - czy trzeba uczyć się go na nowo? Co się zmieni od 2026 roku?

Przepisy o minimalnym wynagrodzeniu za pracę stanowi jedną z ważniejszych regulacji rynku pracy, wpływając bezpośrednio na sytuację finansową pracowników oraz koszty prowadzenia działalności gospodarczej przez pracodawców. W ostatnich latach obserwujemy systematyczny wzrost płacy minimalnej.

Problemy z e-Doręczeniami. Radca prawny: nie ma pewności, że pisma dotrą w terminie. Papierowe listy polecone ratują sytuację

System e-Doręczeń działa wolno, co rodzi obawy o terminowe doręczanie przesyłek – wskazała radca prawny Magdalena Kordas w rozmowie z PAP. Poczta Polska 21 stycznia 2025 r. zapowiedziała zmiany, które mają przyspieszyć działanie systemu. Wsparcie Poczcie Polskiej zaoferował Centralny Ośrodek Informatyki (COI), o czym poinfomował w komunikacie.

Co wpływa na wysokość emerytury? Głównie długość okresów składkowych ale także dzień zakończenia pracy ma znaczenie

O wysokości emerytury decyduje kilka czynników. Najważniejsze jest to ile zgromadziłeś na indywidualnym koncie emerytalnym w ZUS, czyli ile składek i w jakiej wysokości tam wpłynęło. Ale znaczenie ma także dzień rozwiązania umowy o pracę przed przejściem na emeryturę.

Ceny masła - jak będzie w 2025 roku? Średnio za kostkę: 8-9 zł, czy raczej 9-11 zł? Duże różnice między sklepami

W 2024 r. masło w sklepach przeżyło prawdziwą „huśtawkę cenową”. Od ponad 14% spadków do 37% wzrostów. Było też mniej promocji niż rok wcześniej. A co nas czeka w 2025 roku? Masło stanieje, czy będzie droższe?

REKLAMA

Ile podatku trzeba zapłacić za komórkę? To zależy. Kolejna niespodzianka po nowelizacji. Sprawdź ile zapłacisz w 2025 roku

Podatnicy mają duży udział w procesie wymiaru podatku od nieruchomości. Muszą więc również posiadać w tym zakresie niezbędną wiedzę. Tymczasem po nowelizacji podatku od nieruchomości, która obowiązuje od 2025 roku, nie jest oczywiste, jaki podatek trzeba zapłacić od komórki.

Sąd: Emerytka z 2010 r. nie może skorzystać z wyroku TK z 4 czerwca 2024 r.

Jest zamieszanie w sprawie wyroku TK z 4 czerwca 2024 r. Emeryci nie wiedzą, czy podlegają pod ten wyrok, czy nie. I niekiedy niepotrzebnie składają wnioski o ponowne przeliczenie emerytury przez ZUS, a po decyzji odmownej kierują odwołanie do sądu okręgowego.

Sejm na żywo: 22 stycznia [Transmisja online]

27. posiedzenie Sejmu - dzień pierwszy. Dziś Sejm rozpoczyna trzydniowe posiedzenie.

Wniosek o rentę wdowią. ZUS: te błędy są najczęstsze. Jak wypełnić prawidłowo?

ZUS informuje jakie błędy najczęściej są popełniane w składanych wnioskach o rentę wdowią. I jednocześnie wskazuje, że nie ma potrzeby śpieszyć się z wnioskiem. Jest jeszcze bardzo dużo czasu - trzeba zdążyć przed lipcem, bo dopiero od lipca renta wdowa będzie wypłacana. Ważne jest, aby wniosek został wypełniony prawidłowo i aby wszystkie odpowiednie rubryki zostały zaznaczone właściwie. W ten sposób można uniknąć wzywania przez ZUS do uzupełnienia albo nawet odrzucania wniosku.

REKLAMA

Ukradł pieniądze z puszek WOŚP i wydał je na alkohol. Teraz grozi mu wysoka kara

35-latek okradł trzy puszki Wielkiej Orkiestry Świątecznej Pomocy znajdujące się w jednym z supermarketów w Ostrołęce. Usłyszał zarzuty.

SN: Jak zasiedzieć współudział w działce? Trzeba stanowczo demonstrować, że działka jest moja

Zasiedzenie cudzego udziału w działce tylko wtedy, gdy posiadacz tego udziału zachowywał się jak właściciel działki (ma przecież tylko ułamek jej własności). Uważał siebie za wyłącznego właściciela nieruchomości stanowiącej przedmiot współwłasności i dawał termu wyraz na zewnątrz. Nie ma znaczenia, że np. Anna miała 60% udziałów w działce, a Piotr 40%. I tak Piotr może zasiedzieć 60% należące do Anny. Musi się tylko zachowywać jakby całość należała do niego (np. ogrodzić, postawić jakieś budowle, dostać zezwolenia na prace z urzędu).

REKLAMA