REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób
ShutterStock

REKLAMA

REKLAMA

Jak informuje UODO w sprawie doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

Kolejny administrator z karą za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Prezes Urzędu Ochrony Danych Osobowych nałożył na Prokuraturę Rejonową administracyjną karę pieniężną w wysokości 20 tys. zł za niezawiadomienie organu nadzorczego o naruszeniu ochrony danych osobowych oraz niezawiadomienie osób, których dane objęto naruszeniem. Prezes UODO nakazał administratorowi powiadomienie osób o zaistniałym naruszeniu.

Do Urzędu Ochrony Danych Osobowych (UODO) wpłynęła informacja wskazująca na możliwość wystąpienia naruszenia ochrony danych osobowych w Prokuraturze Rejonowej. Zdarzenie polegało na przekazaniu lokalnemu dziennikarzowi w ramach odpowiedzi na wniosek złożony w trybie ustawy o dostępie do informacji publicznej[1] niezanonimizowanej dokumentacji z zakończonego postępowania. Następnie dziennikarz ten, po otrzymaniu kopii dokumentów, opublikował je w lokalnym serwisie internetowym, anonimizując wcześniej dane osobowe.

Wobec braku zawiadomienia przez administratora organu nadzorczego o naruszeniu oraz braku zawiadomienia osób, których dane dotyczą, organ nadzorczy wszczął z urzędu postępowanie.

Czas reakcji jest ważny

W przypadku naruszenia ochrony danych osobowych, administrator danych bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu.

Zgłaszanie do organu nadzorczego naruszeń ochrony danych osobowych przez administratorów stanowi skuteczne narzędzie przyczyniające się do realnej poprawy bezpieczeństwa przetwarzania danych osobowych. Takie działania pozwalają organowi nadzorczemu na właściwą reakcję, która może ograniczyć skutki naruszeń. Zgłaszając naruszenie organowi nadzorczemu, administratorzy tym samym informują organ nadzorczy, czy w ich ocenie wystąpiło wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą oraz – jeżeli takie ryzyko wystąpiło – czy przekazali stosowne informacje osobom fizycznym, na które naruszenie wywiera wpływ. Należy podkreślić, że w sytuacji, gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator jest zobowiązany bez zbędnej zwłoki zawiadomić osobę, której dane dotyczą o takim naruszeniu.

Zatem organ nadzorczy weryfikuje ocenę dokonaną przez administratora i może – jeżeli administrator nie zawiadomił osób, których dane dotyczą – zażądać od niego takiego zawiadomienia.

Zawiadomienie osób

W przedmiotowej sprawie, administrator nie zawiadomił osób, których dane dotyczą o naruszeniu ochrony danych osobowych. Brak zawiadomienia osoby fizycznej o naruszeniu w przypadku wystąpienia wysokiego ryzyka naruszenia jej praw lub wolności pozbawia ją nie tylko możliwości odpowiedniej reakcji na naruszenie, ale również możliwości dokonania samodzielnej oceny naruszenia, które przecież dotyczy jej danych osobowych i może powodować dla niej doniosłe konsekwencje.

Biorąc pod uwagę szeroki zakres ujawnionych danych należy stwierdzić, że wskutek zaistniałego zdarzenia wystąpiło wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Dodatkowe zagrożenie dla praw lub wolności osób fizycznych wiążą się z ujawnieniem danych o stanie zdrowia dziecka.

Ocena ryzyka

Administrator powinien dokonać oceny ryzyka naruszenia praw lub wolności osoby fizycznej, która powinna być przeprowadzona przede wszystkim przez pryzmat osoby zagrożonej. Podstawowym celem RODO jest ochrona podstawowych praw i wolności osób fizycznych, w szczególności ich prawa do ochrony danych osobowych. W przypadku gdyby wystąpiły jakiekolwiek wątpliwości np. co do wykonania obowiązków przez administratorów – nie tylko w sytuacji, gdy doszło do naruszenia ochrony danych osobowych, ale też przy opracowywaniu technicznych i organizacyjnych środków bezpieczeństwa mających im zapobiegać – należy w pierwszej kolejności brać pod uwagę te podstawowe wartości.

W trakcie postępowania administrator nie przedstawił żadnej analizy w tym zakresie, a tym samym nie udokumentował, że przeprowadził analizę ryzyka naruszenia praw lub wolności osób fizycznych objętych przedmiotowym naruszeniem ochrony danych osobowych. Organ uznał zatem, że Administrator takiej oceny po prostu nie przeprowadził.  W wyniku zdarzenia doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

W tym miejscu należy podkreślić, że organ nadzorczy nie kwestionuje samego udostępnienia dokumentacji w trybie dostępu do informacji publicznej, a wskazuje jedynie, że przy jej udostępnieniu muszą być zachowane zasady z zakresu ochrony danych osobowych. Rezultatem udostępnienia niezanonimizowanej dokumentacji było ujawnienie danych osobowych zawartych w jej treści osobie nieuprawnionej do ich otrzymania, czego konsekwencją jest powstanie naruszenia ochrony danych osobowych. Administrator zaś podejmując decyzję o niezawiadomieniu o naruszeniu organu nadzorczego, jak i osób, których dane dotyczą, w praktyce pozbawił te osoby rzetelnej informacji o naruszeniu i wskazówek co do możliwości przeciwdziałania potencjalnym szkodom.

[1] Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej, Dz. U. z 2022 r. poz. 902

 

oprac. Wioleta Matela-Marszałek
Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Czy to już koniec przestawiania zegarków? Zniesienia zmiany czasu jest na agendzie UE

Czy to już koniec przestawiania naszych zegarków? Polska prezydencja w Unii Europejskiej podejmuje próbę przełamania impasu w sprawie zniesienia zmian czasu. Choć Komisja Europejska popiera ten pomysł, to brukselska biurokracja wciąż blokuje postępy. Dlaczego Europa nadal tkwi w czasowym chaosie i czy polski rząd zdoła zmienić bieg wydarzeń?

800 plus w 2025 i 2026 r. - termin na wniosek do ZUS

800 plus w 2025 i 2026 r. - nowy okres świadczeniowy rozpoczyna się 1 czerwca. Kiedy najlepiej złożyć elektroniczny wniosek do ZUS? Termin zapewniający ciągłość wypłaty świadczenia wychowawczego niedługo mija.

Żołnierze do premiera: Mamy prawo do drugiej emerytury obok tej mundurowej. Każdy z nas ma na koncie w FUS składki powiększane corocznie o wskaźnik waloryzacji

Mundurowi, którzy rozpoczęli służbę przed 1999 r. nie mają prawa - nawet w przypadku 25 lat pracy cywilnej i odprowadzania składek z tego tytuł do ZUS - do emerytury cywilnej pobieranej obok mundurowej. Inną sytuację prawną mają mundurowi, którzy rozpoczęli służbę po 1999 r. - mają prawo do drugiej emerytury z tytułu składek wypracowanych z pracy w cywilu po zakończeniu służby. W grudniu 2024 r. żołnierze wysłali w tej sprawie list do premiera D. Tuska.

Nie będzie zakazu używania kominków. Na pewno? MKiŚ odpowiada na kontrowersje dotyczące programu Czyste Powietrze

Nowe zasady programu „Czyste Powietrze”, które mają na celu poprawę jakości powietrza i zwiększenie efektywności energetycznej budynków, wzbudzają kontrowersje. Zmiany wprowadzone przez Ministerstwo Klimatu i Środowiska, w tym kwestie dotyczące kominków i źródeł ciepła, stały się przedmiotem gorącej dyskusji. W odpowiedzi na te kontrowersje, minister Krzysztof Bolesta zapewnia, że nie wprowadzi się zakazu używania kominków, a zmiany w regulaminie są wynikiem szerokich konsultacji społecznych i ekspertów. Problemem pozostaje jednak interpretacja zapisów przez urzędników, co budzi obawy o przyszłość bezpieczeństwa energetycznego Polaków.

REKLAMA

Banki likwidują bankomaty. Czy koniec gotówki staje się faktem na naszych oczach?

Banki zaczynają likwidować bankomaty. To zaś rodzi sprzeciw społeczeństwa i niepokoi Rzecznika Praw Obywatelskich, który zwraca uwagę na ryzyko wykluczenia finansowego. Może to wpłynąć szczególnie na osoby starsze i mieszkańców wsi – ale nie tylko. Jakie jeszcze konsekwencje rodzi dalsze ograniczanie gotówki, które postępuje już od pewnego czasu?

Pakt migracyjny: 20 tys. euro za każdą nieprzyjętą osobę. Czy Polska zapłaci podatek UE?

Pakt migracyjny Unii Europejskiej, który wejdzie w życie w 2026 roku, nakłada na państwa członkowskie obowiązek przyjmowania migrantów lub płacenia tzw. „podatku migracyjnego” w wysokości 20 tys. euro za każdą nieprzyjętą osobę. Polska, pomimo apeli Brukseli, konsekwentnie odmawia implementacji tych przepisów, co może doprowadzić do poważnych konsekwencji finansowych i politycznych. Jakie będą efekty tego stanowiska?

Nie każda wdowa z rentą rodzinną dostanie rentę wdowią. Dlaczego? ZUS: tak jest w przepisach

Renta wdowia to możliwość pobierania dwóch świadczeń jednocześnie, przykładowo emerytury oraz renty rodzinnej po zmarłym współmałżonku. Korzystniejsze świadczenie ZUS wypłaci od lipca 2025 r. pełnej wysokości, a drugie w wymiarze 15 proc. Okazuje się jednak, że nie każda wdowa i każdy wdowiec, którym ZUS wydał decyzję o przyznaniu renty rodzinnej „załapie się” na dobrodziejstwo wynikające z renty wdowiej.

Spokój na zawsze: Jak testament notarialny zapewnia Ci bezpieczeństwo?

Testament notarialny to jedna z najpewniejszych form wyrażenia swojej ostatniej woli. Dzięki sporządzeniu go przed notariuszem masz gwarancję, że dokument będzie zgodny z prawem, nie zostanie podważony, a Twoje decyzje dotyczące majątku zostaną zrealizowane bez problemów. Dowiedz się, dlaczego warto postawić na tę bezpieczną opcję i jakie korzyści niesie ze sobą testament sporządzony w obecności notariusza.

REKLAMA

Najnowsze sondaże wyborcze 2025 [ZESTAWIENIE]

Najnowsze sondaże wyborcze z marca 2025 analizuje socjolog z UJ prof. Jarosław Flis. Jakie są tendencje dla każdego z kandydatów na Prezydenta RP w 2025 r.? Oto zestawienie ostatnich sondaży CBOS, IBRiS, IPSOS, United Surveys, Pollster, Opinia24, SW Research. Jakie są uśrednione wyniki pierwszych 9 kandydatów na Prezydenta Polski?

Jeden prawomocny i 14 nieprawomocnych wyroków. Spory z ZUS o ponowne przeliczenie emerytury, wyrównania i odsetki

Zestawienie i omówienie korzystnych wyroków sądów powszechnych w sprawach dot. wyroku TK z 4 czerwca 2024 r. SK 140/20, w tym jednego prawomocnego. Przeliczenie emerytur, wyrównania, odsetki z ZUS na rzecz emerytów. Jakie są realia w sądach okręgowych i apelacyjnych.

REKLAMA