PUODO nałożył ponad 24 tysięcy złotych kary za nieregularne przeprowadzanie analizy ryzyka i stosowanych środków technicznych

06/12/2024

Karę Za Naruszenie Ochrony Danych Osobowych, Naruszenie Danych, Naruszenie Ochrony Danych Osobowych,

Chorągiew Stołeczna ZHP zapłaci 24.555 zł kary za naruszenia w zakresie danych osobowych. Jako administrator danych osobowych wprawdzie przeprowadziła analizę ryzyka. Nie testowała jednak, nie mierzyła i nie oceniała regularnie skuteczności wdrażanych rozwiązań. Z tego powodu nie wdrożyła potrzebnych środków technicznych i organizacyjnych

PUODO nałożył ponad 24 tysięcy złotych kary za nieregularne przeprowadzanie analizy ryzyka i stosowanych środków technicznych

Zgubiono laptop Chorągwi Stołecznej ZHP z danymi osobowymi

Do naruszenia ochrony danych doszło, gdy instruktor ZHP zgubił plecak w metrze, a wraz z nim – laptop należący do Chorągwi. Znajdowały się na nim takie dane osobowe, jak m.in. imiona i nazwiska, data urodzenia, numery rachunku bankowego, nr PESEL, dane dotyczące zarobku i nr dowodów osobistych.

Analiza ryzyka przeprowadzona przez Chorągiew nie uwzględniała zagrożenia zgubienia laptopa

PUODO został powiadomiony o incydencie. W trakcie postępowania ustalił, że Chorągiew wprawdzie przeprowadziła analizę ryzyka. Nie uwzględniła w niej jednak wszystkich potencjalnych zagrożeń. Kiedy natomiast ryzyko związane z nieodpowiednim przewożeniem nośnika danych już po incydencie pojawiło się w analizie, ustalono, że stosowane środki w zakresie szyfrowania dysków na komputerach są niedostateczne.

Prezes UODO podkreślił, że zadaniem administratora jest nie tylko jednorazowe przeprowadzenie analizy ryzyka, ale także regularna ocena skuteczności stosowanych rozwiązań z zakresu ochrony danych. Z tego powodu nałożył na Chorągiew Stołeczną ZHP karę pieniężną. Zobowiązał ją też do wdrożenia odpowiednich środków ochrony w terminie 3 miesięcy.

DKN.5131.9.2024

Źródło: https://uodo.gov.pl/pl/138/3446

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Karę Za Naruszenie Ochrony Danych Osobowych, Naruszenie Danych, Naruszenie Ochrony Danych Osobowych,

Zobacz również

Naruszenie ochrony danych

Szpital zbyt późno zgłosił naruszenie ochrony danych osobowych. PUODO nałożył na niego karę prawie 30 tysięcy złotych

Szpital Powiatowy we Wrześni ujawnił osobie trzeciej dane osobowe swojej pacjentki. Nie zawiadomił jednak PUODO o tym incydencie. Z kolei samą pacjentkę wprawdzie poinformował o naruszeniach, ale zrobił to zdecydowanie za późno. Z tego powodu Prezes UODO nałożył na szpi(...)

Naruszenie ochrony danych

Prezes UODO nałożył 25 tysięcy złotych kary za nieprawidłowe wyznaczenie inspektora ochrony danych

Powiatowy Inspektorat Nadzoru Budowlanego w Częstochowie otrzymał administracyjną karę pieniężną wysokości 25 tysięcy złotych. Utrzymywał wprawdzie, że wyznaczył inspektora ochrony danych. Zdaniem Prezesa UODO nie był jednak w stanie przedstawić dowodów, które jednoznac(...)

Naruszenie ochrony danych

Prezes UODO nałożył wysoką karę za naruszenie RODO. Firma zapłaci aż 350 tysięcy złotych

W wyniku ataku hakerskiego firma sprzedająca drzwi antywłamaniowe utraciła dostęp do danych osobowych swoich klientów oraz pracowników. Choć incydent trwał krótko, a dane udało się odzyskać, to w tej sprawie doszło aż do kilku uchybień z zakresu RODO. Przede wszystkim f(...)