REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
Prezes UODO nałożył karę na prokuraturę za brak zgłoszenia naruszenia oraz brak zawiadomienia osób
ShutterStock

REKLAMA

REKLAMA

Jak informuje UODO w sprawie doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

Kolejny administrator z karą za brak zgłoszenia naruszenia oraz brak zawiadomienia osób

Prezes Urzędu Ochrony Danych Osobowych nałożył na Prokuraturę Rejonową administracyjną karę pieniężną w wysokości 20 tys. zł za niezawiadomienie organu nadzorczego o naruszeniu ochrony danych osobowych oraz niezawiadomienie osób, których dane objęto naruszeniem. Prezes UODO nakazał administratorowi powiadomienie osób o zaistniałym naruszeniu.

Do Urzędu Ochrony Danych Osobowych (UODO) wpłynęła informacja wskazująca na możliwość wystąpienia naruszenia ochrony danych osobowych w Prokuraturze Rejonowej. Zdarzenie polegało na przekazaniu lokalnemu dziennikarzowi w ramach odpowiedzi na wniosek złożony w trybie ustawy o dostępie do informacji publicznej[1] niezanonimizowanej dokumentacji z zakończonego postępowania. Następnie dziennikarz ten, po otrzymaniu kopii dokumentów, opublikował je w lokalnym serwisie internetowym, anonimizując wcześniej dane osobowe.

Wobec braku zawiadomienia przez administratora organu nadzorczego o naruszeniu oraz braku zawiadomienia osób, których dane dotyczą, organ nadzorczy wszczął z urzędu postępowanie.

Czas reakcji jest ważny

W przypadku naruszenia ochrony danych osobowych, administrator danych bez zbędnej zwłoki – w miarę możliwości, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia – zgłasza je organowi nadzorczemu.

Zgłaszanie do organu nadzorczego naruszeń ochrony danych osobowych przez administratorów stanowi skuteczne narzędzie przyczyniające się do realnej poprawy bezpieczeństwa przetwarzania danych osobowych. Takie działania pozwalają organowi nadzorczemu na właściwą reakcję, która może ograniczyć skutki naruszeń. Zgłaszając naruszenie organowi nadzorczemu, administratorzy tym samym informują organ nadzorczy, czy w ich ocenie wystąpiło wysokie ryzyko naruszenia praw lub wolności osób, których dane dotyczą oraz – jeżeli takie ryzyko wystąpiło – czy przekazali stosowne informacje osobom fizycznym, na które naruszenie wywiera wpływ. Należy podkreślić, że w sytuacji, gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator jest zobowiązany bez zbędnej zwłoki zawiadomić osobę, której dane dotyczą o takim naruszeniu.

Zatem organ nadzorczy weryfikuje ocenę dokonaną przez administratora i może – jeżeli administrator nie zawiadomił osób, których dane dotyczą – zażądać od niego takiego zawiadomienia.

Zawiadomienie osób

W przedmiotowej sprawie, administrator nie zawiadomił osób, których dane dotyczą o naruszeniu ochrony danych osobowych. Brak zawiadomienia osoby fizycznej o naruszeniu w przypadku wystąpienia wysokiego ryzyka naruszenia jej praw lub wolności pozbawia ją nie tylko możliwości odpowiedniej reakcji na naruszenie, ale również możliwości dokonania samodzielnej oceny naruszenia, które przecież dotyczy jej danych osobowych i może powodować dla niej doniosłe konsekwencje.

Biorąc pod uwagę szeroki zakres ujawnionych danych należy stwierdzić, że wskutek zaistniałego zdarzenia wystąpiło wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Dodatkowe zagrożenie dla praw lub wolności osób fizycznych wiążą się z ujawnieniem danych o stanie zdrowia dziecka.

Ocena ryzyka

Administrator powinien dokonać oceny ryzyka naruszenia praw lub wolności osoby fizycznej, która powinna być przeprowadzona przede wszystkim przez pryzmat osoby zagrożonej. Podstawowym celem RODO jest ochrona podstawowych praw i wolności osób fizycznych, w szczególności ich prawa do ochrony danych osobowych. W przypadku gdyby wystąpiły jakiekolwiek wątpliwości np. co do wykonania obowiązków przez administratorów – nie tylko w sytuacji, gdy doszło do naruszenia ochrony danych osobowych, ale też przy opracowywaniu technicznych i organizacyjnych środków bezpieczeństwa mających im zapobiegać – należy w pierwszej kolejności brać pod uwagę te podstawowe wartości.

W trakcie postępowania administrator nie przedstawił żadnej analizy w tym zakresie, a tym samym nie udokumentował, że przeprowadził analizę ryzyka naruszenia praw lub wolności osób fizycznych objętych przedmiotowym naruszeniem ochrony danych osobowych. Organ uznał zatem, że Administrator takiej oceny po prostu nie przeprowadził.  W wyniku zdarzenia doszło do naruszenia poufności danych osób fizycznych ze względu na udostępnienie nieprawidłowo zanonimizowanych dokumentów.

W tym miejscu należy podkreślić, że organ nadzorczy nie kwestionuje samego udostępnienia dokumentacji w trybie dostępu do informacji publicznej, a wskazuje jedynie, że przy jej udostępnieniu muszą być zachowane zasady z zakresu ochrony danych osobowych. Rezultatem udostępnienia niezanonimizowanej dokumentacji było ujawnienie danych osobowych zawartych w jej treści osobie nieuprawnionej do ich otrzymania, czego konsekwencją jest powstanie naruszenia ochrony danych osobowych. Administrator zaś podejmując decyzję o niezawiadomieniu o naruszeniu organu nadzorczego, jak i osób, których dane dotyczą, w praktyce pozbawił te osoby rzetelnej informacji o naruszeniu i wskazówek co do możliwości przeciwdziałania potencjalnym szkodom.

[1] Ustawa z dnia 6 września 2001 r. o dostępie do informacji publicznej, Dz. U. z 2022 r. poz. 902

 

oprac. Wioleta Matela-Marszałek
Zapisz się na newsletter
Najlepsze artykuły, najpoczytniejsze tematy, zmiany w prawie i porady. Skoncentrowana dawka wiadomości z różnych kategorii: prawo, księgowość, kadry, biznes, nieruchomości, pieniądze, edukacja. Zapisz się na nasz newsletter i bądź zawsze na czasie.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Źródło: UODO

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Prawo
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rząd kręci bat na właścicieli domów. Będzie limit osób, a nawet metrów dla rodziny? Szykują się wielkie zmiany w przepisach

Hałas, bójki, parkujące, gdzie się da samochody, śmieci i bezsilność sąsiadów – tak można streścić skargi, które leją się lawiną do posłów oraz resortu rozwoju i technologii od tych, którzy stali się ofiarą nowej, polskiej plagi. Domy jednorodzinne zamieniane są w hotele robotnicze. Rząd chce z tym walczyć i kręci bat na ten „biznes”. Szykuje się rewolucja w przepisach?

Cyfrowe wykluczenie w miejscu pracy: cicha forma mobbingu. Czy za wysyłanie memów przez pracowników na WhatsAppie odpowiada pracodawca?

Cyfrowe wykluczenie stanowi często bagatelizowany aspekt mobbingu. Prawo nie nadąża za zmieniającym się środowiskiem pracy. Coraz częściej występująca praca zdalna, powszechne używanie komunikatorów, sprawiają że mobbing nie jest już tylko zjawiskiem bezpośrednim – doświadczalnym i widzialnym przez wszystkich, ale staje się cichy i trudny do udowodnienia dla osób nękanych. Według badań ponad 40 proc. pracowników przyznaje, że doświadcza mobbing.1

Rewolucja w płacy minimalnej i zwrot o 180 stopni: pracodawcy nadal będą mogli ustalać wynagrodzenie zasadnicze poniżej najniższej krajowej, a tysiące pracowników nie otrzyma zapowiadanych podwyżek od 1 stycznia 2026 r.

W rządzie, od sierpnia zeszłego roku, trwają prace nad projektem ustawy o minimalnym wynagrodzeniu za pracę (numer w wykazie prac legislacyjnych Rady Ministrów: UC62), w którym – w ostatnim czasie, w związku z uwagami do projektu zgłoszonymi podczas uzgodnień międzyresortowych – zostały wprowadzone istotne zmiany. Pierwotnie – projekt zakładał, że płaca minimalna ma zostać zrównana z wynagrodzeniem zasadniczym, a tym samym – dodatki do wynagrodzenia miały stać się prawdziwymi dodatkami, a nie elementami pozwalającymi pracodawcom na ustalanie wynagrodzenia zasadniczego poniżej najniższej krajowej. Z ostatecznego tekstu projektu ustawy, który został skierowany do rozpatrzenia przez Komitet do Spraw Europejskich wynika jednak, że tak się nie stanie, a bynajmniej – nie od 1 stycznia 2026 r.

Socjolog: wyborcy kierują się emocjami, nikt nie czyta programów; zwycięża ten, kto umiejętnie przeplata politykę miłości z polityką nienawiści

Wyborcy deklarują, że chcą programów, ale kierują się emocjami - powiedział w Studiu PAP socjolog, dr hab., prof. Uniwersytetu Warszawskiego Przemysław Sadura. Zapytany jakich działań kandydatów można się spodziewać w miesiącu, który pozostał do wyborów, powiedział, że boi się "puszczać wodze fantazji".

REKLAMA

Złodzieje nie świętują: zabezpiecz dom czy mieszkanie przed wyjazdem na Wielkanoc. Jadąc uważaj, trwa policyjna akcja: Wielkanoc 2025

Wielkanoc 2025, podobnie jak te w latach ubiegłych jest szczególnie ważnym dla nas okresem, ale w natłoku obowiązków nietrudno o nieuwagę. Taki moment mogą szybko wykorzystać złodzieje. Policja od lat ostrzega: złodzieje nie świętują - zabezpiecz dom czy mieszkanie przed wyjazdem na Wielkanoc. Jadąc uważaj, bo jak zawsze trwa policyjna akcja: Wielkanoc na drogach.

Prof. Sieroszewski (ginekolog): Powyżej 24 tygodnia ciąży nie ma aborcji - jest poród. NRL: wytyczne Ministra Zdrowia dot. aborcji nie wiążą sądów i nie wyjaśniają wszystkich wątpliwości

Opinią publiczną wstrząsnęła ostatnio informacja o przerwaniu 9 miesięcznej ciąży w szpitalu w Oleśnicy. Zdarzyło się w 2024 roku ale informacja o tym fakcie dotarła do szerszej opinii publicznej w bieżącym roku. Wiele osób jest zaszokowanych tym, że zamiast doprowadzić do urodzenia dziecka, lekarz doprowadził do jego śmierci. W tej sprawie Prokuratura Okręgowej we Wrocławiu prowadzi postępowanie wyjaśniające. Sprawą zainteresował się Rzecznik Praw Obywatelskich. Natomiast Naczelna Rada Lekarska apeluje do Ministra Zdrowia o doprecyzowanie przepisów prawnych dot. dopuszczalności przerywania ciąży. O wyjaśnienia co do pojęcia przerwanie ciąży apeluje też Zarząd Główny Polskiego Towarzystwa Ginekologów i Położników. Prezes PTGiP prof. Piotr Sieroszewski wskazuje, że słowo +aborcja+" pochodzi z łaciny; +abortus+ oznacza poronienie. Z poronieniem mamy do czynienia do 23 tygodnia ciąży i tym samym z aborcją. Powyżej 24 tygodnia nie ma żadnej aborcji, a poród" – wyjaśnia prof. Sieroszewski. W tle całej sprawy są wydane w sierpniu 2024 r. wytyczne Ministra Zdrowia w sprawie obowiązujących przepisów prawnych dotyczących dostępu do procedury przerwania ciąży.

Papież Franciszek: Egoizm ciąży bardziej niż krzyż – rozważania na Drogę Krzyżową

Watykan opublikował poruszające rozważania Drogi Krzyżowej autorstwa papieża Franciszka, który wciąż dochodzi do siebie po ciężkim zapaleniu płuc. „W świecie chłodnej kalkulacji i bezlitosnych interesów” Ojciec Święty wzywa do nawrócenia serca, współczucia i odrzucenia obojętności.

Wielkanocne wydatki Polaków a realne potrzeby, czyli słynne: nie jedz bo to na Święta - zjedz bo się zmarnuje. A co piciem? Policja ostrzega, że trwa akcja: Bezpieczna Wielkanoc 2025

Ile to już razy słyszeliśmy z ust naszych Mam, Babć czy Ciotek: nie jedz bo to na Święta, a za dwa/trzy dni: zjedz bo się zmarnuje albo zrobiłam więcej: weźmiesz sobie. Jak w rzeczywistości kształtują się w tym roku wielkanocne wydatki Polaków w opozycji do realnych potrzeb? Czy znowu dopadł nas konsumpcjonizm? Tak, bo dla niektórych ważny jest też alkohol na wielkanocnym stole, ale uwaga policji ostrzega, że trwa akcja: BEZPIECZNA WIELKANOC 2025.

REKLAMA

Wielkanocne zwyczaje: Polska, Ukraina, Kolumbia i Filipiny

Wielkanoc w Polsce, Ukrainie, Kolumbii i na Filipinach charakteryzuje się różnorodnymi tradycjami, z których zatrudniający cudzoziemców pracodawca powinien zdawać sobie sprawę. To właśnie z tych krajów jest w Polsce sporo pracowników. A co jeśli pracownik nie chce świętować polskiej Wielkanocy?

Linia orzecznicza: Sądy o przeliczaniu emerytur niekorzystnie dla ZUS. Emeryci walczą o wyrok TK z 4 czerwca 2024 r.

Orzecznictwo w sprawach wniosków o ponowne przeliczenie emerytury po wyroku Trybunału Konstytucyjnego z 4 czerwca 2024 r. sygn. akt SK 140/20 jest bardzo niejednolite. Wskazana niejednolitość przejawia się na wielu płaszczyznach, przede wszystkim niektóre sądy powszechne orzekają na korzyść emerytów poprzez zmianę decyzji ZUS, inne z kolei orzekają na niekorzyść, oddalając odwołania emerytów. W artykule zostaną przedstawione zarówno wyroki korzystne, jak i niekorzystne.

REKLAMA