Prezes UODO nałożył karę na komornika za niezgłoszenie naruszenia i brak zawiadomienia osoby, której dane ujawniono. Sprawa dotyczy omyłkowej wysyłki pisma z danymi, w tym numerem PESEL.
Kary RODO
Kara dla Gyncentrum za niezgłoszenie naruszenia i brak szybkich zawiadomień pacjentek
UODO ukarał spółkę Gyncentrum za zlekceważenie obowiązków po incydencie ujawnienia danych pacjentki. Organ uznał, że zdarzenie wiązało się z wysokim ryzykiem i wymagało notyfikacji oraz poinformowania osób, których dotyczyło.
UODO ukarał spółkę medyczną za łączenie funkcji prezesa i IOD
Prezes zarządu spółki medycznej przez lata pełnił jednocześnie funkcję IOD, co UODO uznał za niedopuszczalne z powodu konfliktu interesów. Na spółkę nałożono karę finansową.
WSA utrzymał kary UODO dla Toyota Bank Polska za IOD i profilowanie
Wojewódzki Sąd Administracyjny oddalił skargę Toyota Bank Polska SA na decyzję Prezesa UODO. Sąd podzielił ustalenia dotyczące braku niezależności IOD oraz pominięcia profilowania w dokumentacji przetwarzania.
NSA utrzymał karę UODO za utratę nośników z danymi przez sąd rejonowy
NSA oddalił skargę kasacyjną sądu rejonowego i pozostawił w mocy decyzję Prezesa UODO o nałożeniu kary za naruszenie ochrony danych po zagubieniu nośników z informacjami o nieustalonej liczbie osób.
UODO: kara dla ING Banku Śląskiego za skanowanie dowodów bez uzasadnienia AML
Prezes UODO ukarał ING Bank Śląski za kopiowanie dokumentów tożsamości bez uprzedniej analizy celowości. Urząd uznał, że bank skanował dowody także przy czynnościach niewiążących się z obowiązkami AML.
UODO ukarał przedsiębiorcę za brak współpracy i niedostarczenie informacji w sprawie biometrii
Prezes UODO nałożył karę 18 941 zł na przedsiębiorcę z branży gastronomicznej za niezapewnienie dostępu do danych i brak wymaganych wyjaśnień. Sprawa dotyczyła przetwarzania danych biometrycznych pracownika.
UODO: kary dla McDonald’s Polska i 24/7 Communication za uchybienia w ochronie danych
Prezes UODO ukarał McDonald’s Polska oraz 24/7 Communication za naruszenia związane z przetwarzaniem danych pracowników i brak właściwych zabezpieczeń. Sprawa dotyczy ujawnienia informacji z modułu grafików.
UODO: kara dla szpitala w Białymstoku za braki w analizie ryzyka i zabezpieczeniach
Prezes UODO nałożył karę 66 500 PLN na Uniwersytecki Dziecięcy Szpital Kliniczny w Białymstoku. Sprawa dotyczy incydentu ransomware i nieprawidłowo przeprowadzonej analizy ryzyka.
Ochrona danych osobowych wciąż jest problemem dla polskich firm
Unijne regulacje w sprawie ochrony danych osobowych obowiązują w Polsce już od czterech lat, jednak ich egzekwowanie wciąż przysparza wielu problemów. Wiele firm uważa, że przepisy te są zbyt zawiłe, a jeszcze inne lekceważą kwestie związane z bezpieczeństwem danych, mimo że wiąże się to z określonymi…