Prezes UODO ukarał spółkę Restaurant Partner Polska prowadzącą platformę Glovo za pozyskiwanie skanów i zdjęć dokumentów tożsamości użytkowników bez wymaganej podstawy prawnej. Wysokość kary to 5 898 064 zł.
Kary RODO
NSA utrzymał karę UODO dla Santander Bank Polska za brak właściwego powiadomienia o incydencie
NSA oddalił skargę kasacyjną Santander Bank Polska, podtrzymując karę Prezesa UODO za naruszenie obowiązku informacyjnego po incydencie z dostępem do danych pracowników w PUE ZUS.
UODO karze Fundację Lumus za ujawnienie danych i konflikt interesów IOD
Prezes UODO nałożył kary na Fundację Lumus po stwierdzeniu wielu naruszeń przepisów o ochronie danych. Sprawa ujawniła także problemy o charakterze systemowym w organizacjach pozarządowych.
NSA podtrzymał karę UODO za niewykonanie nakazu po incydencie w klinice dentystycznej
Naczelny Sąd Administracyjny oddalił skargę kasacyjną właściciela kliniki, ukaranego za niewykonanie nakazu powiadomienia osób po naruszeniu danych. Sąd wskazał, że działania przedsiębiorcy były spóźnione, a ciężar wykazania wykonania obowiązku spoczywał na nim.
UODO karze Pocztę Polską za brak niezależności IOD i konflikt interesów
Prezes UODO nałożył karę na Pocztę Polską za nie zapewnienie niezależności inspektora ochrony danych. Organ stwierdził konflikt interesów wynikający z łączenia funkcji IOD ze stanowiskiem związanym z przetwarzaniem danych.
WSA potwierdza karę UODO dla firmy pogrzebowej za braki w zabezpieczeniach i reakcji na incydent
Sąd administracyjny w Warszawie utrzymał decyzję Prezesa UODO wobec przedsiębiorstwa pogrzebowego. Sprawa dotyczy zagubienia dokumentów z danymi klientów podczas transportu i braku zgłoszenia naruszenia organowi nadzorczemu.
UODO: kara dla krakowskiej Policji za ujawnienie danych wrażliwych w komunikacie
Prezes UODO ukarał Komendanta Miejskiego Policji w Krakowie za upublicznienie danych wrażliwych kobiety w komunikacie prasowym oraz za zaniedbania w nadzorze nad przetwarzaniem danych. Urząd stwierdził też brak zabezpieczeń opartych na analizie ryzyka.
UODO ukarał Sanepid w Policach za braki w zabezpieczeniach i analizie ryzyka
Prezes UODO nałożył 20 tys. zł kary na Powiatowego Inspektora Sanitarnego w Policach po incydencie z utratą niezaszyfrowanego pendrive’a. Organ wskazał na nieprawidłową analizę ryzyka i brak właściwych procedur dotyczących nośników zewnętrznych.
NSA utrzymuje karę UODO dla Banku Millennium za brak zgłoszenia naruszenia danych
Naczelny Sąd Administracyjny oddalił skargę kasacyjną Banku Millennium, podtrzymując ocenę UODO i WSA, że bank nie dopełnił obowiązków związanych z naruszeniem ochrony danych.
Upomnienie UODO dla posła po ujawnieniu danych z księgi wieczystej
Prezes UODO upomniał posła Kazimierza Smolińskiego za bezprawne ujawnienie danych podczas interwencji w sopockim urzędzie. Organ wskazał, że parlamentarzysta, wykonując mandat, działa jako administrator danych i musi spełniać wymogi RODO.