Słoweńska szkoła naruszyła RODO, udostępniając wrażliwe dane uczniów

03/09/2025

Szkoła, Słowenia, Naruszenie Ochrony Danych Osobowych, Dane Wrażliwe, Dane Osobowe Dzieci, Ocena Ryzyka Rodo,

Szkoła udostępniła zewnętrznemu dostawcy posiłków pełną bazę danych uczniów. Zakres tych informacji znacznie wykraczał poza dane, których firma cateringowa potrzebowała do śledzenia zamówień posiłków. Zdaniem słoweńskiego organu ochrony danych tych naruszeń można było uniknąć.

Słoweńska szkoła naruszyła RODO, udostępniając wrażliwe dane uczniów

Słoweńska szkoła sama zgłosiła, że firma cateringowa ma nieautoryzowany dostęp do danych

Słoweński organ ochrony danych wszczął kontrolę po otrzymaniu oficjalnego zawiadomienia od szkoły. Z ustaleń wynikało, że szkoła zawarła umowę cateringową z zewnętrznym dostawcą posiłków. Aby prawidłowo obsługiwać zamówienia, potrzebował on jedynie imion i nazwisk uczniów. W praktyce jednak zyskał dostęp do całej bazy danych, w tym danych wrażliwych, takich jak dotacje i salda kont.

Przeprowadzenie oceny ryzyka i wdrożenie ochrony na etapie projektowania mogło zapobiec naruszeniom

Słoweński organ nadzorczy stwierdził, że przyczyną naruszenia był brak odpowiedniej oceny ryzyka oraz niewdrożenie zasad ochrony danych na etapie projektowania. Co więcej, szkoła wprawdzie zgłosiła incydent bez zwłoki, ale nie podjęła skutecznych działań, by trwale usunąć źródło problemu i zabezpieczyć dane osobowe na przyszłość. W związku z tym słoweński organ ochrony danych udzielił szkole oraz jej dyrektorowi oficjalnej nagany. Szkoła próbowała odwołać się od decyzji, ale bezskutecznie. Sąd w pełni zgodził się ze stanowiskiem organu nadzorczego.

Źródło: Biuletyn UODO czerwiec 2025 str. 30-31

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Szkoła, Słowenia, Naruszenie Ochrony Danych Osobowych, Dane Wrażliwe, Dane Osobowe Dzieci, Ocena Ryzyka Rodo,

Zobacz również

Naruszenie ochrony danych

Sędzia zgubił pendrive’y, teraz sąd zapłaci karę – NSA zgodził się z decyzją PUODO

Naczelny Sąd Administracyjny (NSA) oddalił skargę kasacyjną Sądu Rejonowego Szczecin-Centrum. Uznał, że PUODO słusznie nałożył karę pieniężną w związku ze zgubieniem nośników pendrive przez sędziego. Tym bardziej, że w tym przypadku doszło do długotrwałych i poważnych u(...)

Naruszenie ochrony danych

18 milionów złotych kary dla ING Banku Śląskiego za nieuzasadnione skanowanie dowodów klientów

Prezes UODO Mirosław Wróblewski nałożył na ING Bank Śląski rekordową karę za naruszenie RODO – ponad 18,4 milionów złotych. Bank bezpodstawnie skanował dowody osobiste klientów i potencjalnych klientów, także w sytuacjach niezwiązanych z obowiązkami wynikającymi z przep(...)

Naruszenie ochrony danych

10 tysięcy euro kary za naruszenia dotyczące danych wrażliwych dziecka

Hellenic SA, grecki organ ochrony danych, nałożył karę na stowarzyszenie osób z zaburzeniami ze spektrum autyzmu. Organizacja „Tarcza Dawida” utrudniła skorzystanie z prawa dostępu do danych, a także dopuściła się dalszych naruszeń.