Przejęta skrzynka e-mail i brak zabezpieczeń. Kancelaria podatkowa ukarana przez Prezesa UODO

14/07/2026

Puodo, Kara Za Naruszenie Rodo, Nieuprawniony Dostęp, Środki Bezpieczeństwa, Niewystarczające Środki Ochrony Danych,

Administrator prowadzący kancelarię podatkową zapłaci karę pieniężną wysokości 11 594 zł. To konsekwencja braku odpowiednich zabezpieczeń danych. W wyniku tych zaniedbań osoba nieuprawniona przejęła firmowe konto pocztowe, na którym przetwarzano dane osobowe 111 podmiotów – w tym klientów, pracowników oraz dzieci zgłoszonych do ubezpieczenia zdrowotnego.

Przejęta skrzynka e-mail i brak zabezpieczeń. Kancelaria podatkowa ukarana przez PUODO

Brak pozyskania danych osobowych nie oznacza, że nie doszło do naruszenia przepisów RODO

Kancelaria podatkowa sama zgłosiła Prezesowi UODO naruszenie ochrony danych osobowych. Stała jednak na stanowisku, że choć osoba nieuprawniona wysłała wiadomość z przejętego konta, nie ma dowodu, by pozyskała dane osobowe. Jednocześnie administrator nie był w stanie zweryfikować, czy doszło do pobrania danych przez nieuprawniony podmiot. Tymczasem zgodnie z RODO już sam nieuprawniony dostęp do danych osobowych – w tym przypadku do danych znajdujących się na firmowej poczcie e-mail – stanowi naruszenie.

Postępowanie związane z nieuprawnionym dostępem do firmowej skrzynki e-mail wykazało więcej zaniedbań kancelarii podatkowej

PUODO ustalił, że przed incydentem kancelaria podatkowa nie posiadała regulacji dotyczących ochrony danych, nie przeprowadziła analizy ryzyka i nie testowała regularnie wprowadzonych zabezpieczeń. Dopiero po incydencie wdrożyła Politykę Bezpieczeństwa Informacji i przeprowadził audyt infrastruktury IT. Prezes UODO podkreślił, że kara za naruszenie RODO grozi podmiotowi, który nie dochował odpowiedniego standardu środków bezpieczeństwa.

Źródło: https://uodo.gov.pl/pl/138/4465

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Puodo, Kara Za Naruszenie Rodo, Nieuprawniony Dostęp, Środki Bezpieczeństwa, Niewystarczające Środki Ochrony Danych,

Zobacz również

Naruszenie ochrony danych

Ponad 26 tysięcy złotych kary za ignorowanie nakazu związanego z prywatnym monitoringiem

Prezes UODO nałożył pierwszą karę związaną z prywatnym monitoringiem wizyjnym, który rejestrował obraz i dźwięk na terenie drogi publicznej i sąsiadujących nieruchomości. Właściciel mógłby uniknąć kary, gdyby zastosował się do wydanej wcześniej decyzji. Ze względu na br(...)

Naruszenie ochrony danych

NSA utrzymał karę dla Virgin Mobile. Środki bezpieczeństwa trzeba było testować od pierwszego dnia obowiązywania RODO

Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki Virgin Mobile na decyzję Prezesa UODO. Tym samym potwierdził, że administrator danych osobowych już od dnia wejścia w życie RODO miał obowiązek regularnego testowania, mierzenia i oceny skuteczności środków be(...)

Naruszenie ochrony danych

Handlowcy Energa-Obrót przetwarzali dane klientów przez WhatsApp. UODO ukarał podmiot przetwarzający

Przedstawiciele handlowi działający w sieci door2door na rzecz spółki Energa-Obrót używali nieautoryzowanego komunikatora WhatsApp do przetwarzania danych osobowych klientów. Prezes UODO Mirosław Wróblewski nałożył upomnienia na administratora i podmioty przetwarzające.(...)