Panek SA zapłaci ponad 1,5 miliona za wyciek danych osobowych podczas przebudowy strony

08/01/2025

Kara Rodo, Kara Za Naruszenie Rodo, Błąd Konfiguracji Serwera, Wyciek Danych Osobowych,

Przy przebudowie strony internetowej Panek SA omyłkowo udostępniono dane osobowe prawie 21,5 tysiąca klientów oraz pracowników. Spółka zawiadomiła o incydencie PUODO, jednocześnie twierdząc, że odpowiedzialność za całe zajście ponosi firma zapewniająca obsługę informatyczną. PUODO nałożył jednak karę administracyjną nie tylko na podwykonawcę, ale także na Panek SA.

Panek SA zapłaci ponad 1,5 miliona za wyciek danych osobowych podczas przebudowy strony

Panek SA twierdziła, że do wycieku danych osobowych by nie doszło, gdyby nie błąd konfiguracji serwera

Podczas przebudowy strony pracownik podwykonawcy omyłkowo opublikował plik, który został zaindeksowany przez Google. Zawierał on takie dane jak m.in. imię, nazwisko, adres email, adres zamieszkania oraz zaszyfrowane hasła dostępu do panelu klienta.

Panek SA uważała, że przyczyną incydentu był błąd konfiguracji serwera, za który odpowiadała firma przebudowująca stronę. Z kolei ITCenter nie wiedziała, że Panek SA prowadzi proces rezerwacyjny, a na stronie znajduje się cały zbiór danych osobowych.

Za błędy organizacyjne przy przebudowie strony i wyciek danych osobowych Panek SA zapłaci wysoką karę administracyjną

Zdaniem Prezesa UODO Panek SA jako administrator danych osobowych miała obowiązek zadbania o właściwy poziom ochrony. Oznaczało to m.in. konieczność współpracy wszystkich zainteresowanych stron, analizowanie wpływu zmian na bezpieczeństwo przetwarzanych danych i zgodność z wymogami RODO.

Tymczasem Panek SA nie wdrożyła odpowiednich środków technicznych i organizacyjnych ani nie nadzorowała działań podwykonawcy. Z tego powodu Prezes UODO nałożył na nią karę wysokości 1 527 855 złotych. ITCenter odpowiedzialna za obsługę i przetwarzanie danych otrzymała z kolei karę wysokości 20 037 złotych.

Źródło: https://uodo.gov.pl/pl/138/3487

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Kara Rodo, Kara Za Naruszenie Rodo, Błąd Konfiguracji Serwera, Wyciek Danych Osobowych,

Zobacz również

Naruszenie ochrony danych

Szpital zbyt późno zgłosił naruszenie ochrony danych osobowych. PUODO nałożył na niego karę prawie 30 tysięcy złotych

Szpital Powiatowy we Wrześni ujawnił osobie trzeciej dane osobowe swojej pacjentki. Nie zawiadomił jednak PUODO o tym incydencie. Z kolei samą pacjentkę wprawdzie poinformował o naruszeniach, ale zrobił to zdecydowanie za późno. Z tego powodu Prezes UODO nałożył na szpi(...)

Naruszenie ochrony danych

PUODO nałożył ponad 24 tysięcy złotych kary za nieregularne przeprowadzanie analizy ryzyka i stosowanych środków technicznych

Chorągiew Stołeczna ZHP zapłaci 24.555 zł kary za naruszenia w zakresie danych osobowych. Jako administrator danych osobowych wprawdzie przeprowadziła analizę ryzyka. Nie testowała jednak, nie mierzyła i nie oceniała regularnie skuteczności wdrażanych rozwiązań. Z tego(...)

Naruszenie ochrony danych

Prezes UODO nałożył 25 tysięcy złotych kary za nieprawidłowe wyznaczenie inspektora ochrony danych

Powiatowy Inspektorat Nadzoru Budowlanego w Częstochowie otrzymał administracyjną karę pieniężną wysokości 25 tysięcy złotych. Utrzymywał wprawdzie, że wyznaczył inspektora ochrony danych. Zdaniem Prezesa UODO nie był jednak w stanie przedstawić dowodów, które jednoznac(...)