NSA: nawet ujawnienie danych jednej osoby może poważnie naruszać prawa i wolności

04/11/2025

Nsa, Puodo, Wytyczne Dotyczące Ochrony Danych Osobowych, Rodo, Dane Osobowe, Błędny Adresat, Kara Finansowa,

WSA uchylił decyzję PUODO dotyczącą kary nałożonej na Ergo Hestia, ale z tym rozstrzygnięciem nie zgodził się Naczelny Sąd Administracyjny. Przekazał sprawę do ponownego rozpatrzenia. WSA otrzymał dokładne wytyczne co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO. Sprawa dotyczyła wysyłki maila z niezaszyfrowanym załącznikiem zawierającym dane osobowe do niewłaściwego adresata.

NSA: nawet ujawnienie danych jednej osoby może poważnie naruszać prawa i wolności

WSA miał wątpliwości, czy naruszenie poufności danych przez Ergo Hestię powoduje wysokie ryzyko

Prezes UODO nałożył na Ergo Hestię karę w wysokości ponad 159 tysięcy złotych. WSA uznał jednak wówczas, że naruszenie dotyczyło jednej osoby i skala ryzyka była ograniczona. We wniesionej skardze kasacyjnej PUODO wskazał jednak, że przy analizie ryzyka znaczenie powinna mieć waga i skutek związany z naruszeniem, a nie tylko prawdopodobieństwo, że takie naruszenie nastąpi.

NSA przedstawił wytyczne co do interpretacji obowiązku notyfikacji wskazanego w RODO

NSA podkreślił, że ujawnienie numeru PESEL w połączeniu z imieniem i nazwiskiem oznacza realne ryzyko kradzieży tożsamości. Może to prowadzić np. do wyłudzenia pożyczki, zawarcia umowy telekomunikacyjnej czy uzyskania dostępu do danych medycznych.

Sprawa zostanie więc ponownie rozpoznana przez WSA – ale już z jasnymi wytycznymi co do oceny ryzyka naruszeń i obowiązków administratora wynikających z RODO.

Źródło: https://uodo.gov.pl/pl/138/3932

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Nsa, Puodo, Wytyczne Dotyczące Ochrony Danych Osobowych, Rodo, Dane Osobowe, Błędny Adresat, Kara Finansowa,

Zobacz również

Artykuły i opinie

Nieograniczone korzystanie ze smartfonów na oddziale psychiatrycznym może prowadzić do naruszenia ochrony danych osobowych

PUODO przekazał petycję do ministra zdrowia. Dotyczy ona zakresu, w jakim pacjenci zamkniętych oddziałów psychiatrycznych będą mieć dostęp do telefonów komórkowych. Do tej pory używanie smartfonów na oddziałach zamkniętych nie zostało uregulowane. Autorzy petycji zwraca(...)

Artykuły i opinie

EROD aktualizuje przegląd spraw OSS: prawo do sprzeciwu i usunięcia danych

Europejska Rada Ochrony Danych opublikowała aktualizację przeglądu One-Stop-Shop (OSS) dotyczącego prawa do sprzeciwu oraz prawa do usunięcia danych. Przegląd uwzględnia setki nowych decyzji organów ochrony danych przyjętych od czasu sporządzenia pierwotnej wersji.

Artykuły i opinie

Burmistrz Myślenic ukarany przez PUODO za opublikowanie danych osobowych w BIP

Burmistrza Miasta i Gminy Myślenice zapłaci karę za naruszenie przepisów RODO. Chodzi o publikację niezanonimizowanej petycji w Biuletynie Informacji Publicznej oraz brak zgłoszenia naruszenia ochrony danych osobowych.