NSA podtrzymał karę UODO dla KSSiP za uchybienia przy migracji danych

1 dzień temu

Naczelny Sąd Administracyjny oddalił skargę KSSiP i potwierdził karę nałożoną przez Prezesa UODO. Sąd uznał, że odpowiedzialność za zabezpieczenie procesu przetwarzania spoczywa na administratorze, także przy zleceniu działań podmiotowi zewnętrznemu.

Naczelny Sąd Administracyjny oddalił skargę kasacyjną Krajowej Szkoły Sądownictwa i Prokuratury, utrzymując w mocy karę administracyjną nałożoną przez Prezesa UODO. Sprawa dotyczy wycieku danych, do którego doszło podczas migracji do platformy szkoleniowej. Ujawnione zostały m.in. imiona i nazwiska, adresy e-mail, hasła dostępu oraz adresy IP osób związanych z wymiarem sprawiedliwości.

UODO ustalił, że przetwarzanie powierzono zewnętrznej firmie, a proces prowadzono z zaniedbaniem właściwych środków technicznych i organizacyjnych. Wskazano m.in. brak weryfikacji, czy po migracji usunięto kopię danych z serwera. Kara została wymierzona nie za sam fakt incydentu, lecz za niewystarczającą kontrolę środowiska oraz brak zaangażowania podmiotu przetwarzającego w ocenę poziomu zabezpieczeń.

KSSiP twierdziła, że zastosowane zabezpieczenia były adekwatne, a błąd popełnił wykonawca, oraz kwestionowała wysokość kary. Stanowiska tego nie podzielili Prezes UODO ani WSA, przypominając, że „odpowiedzialność spoczywa na administratorze”. NSA potwierdził, że to administrator decyduje o celach i sposobach przetwarzania i odpowiada niezależnie od ewentualnych błędów pracowników wykonawcy (art. 32 RODO). Sąd nie zakwestionował wysokości kary; zauważył przy tym, że przy stwierdzonych uchybieniach sankcja dla podmiotu prywatnego byłaby wyższa. Sygn. akt III OSK 1394/22.

Co to oznacza w praktyce

Zlecenie przetwarzania podmiotowi zewnętrznemu nie zwalnia administratora z odpowiedzialności za zabezpieczenia i nadzór nad procesem. W sektorze publicznym kara ma ustawowy limit, natomiast przy podobnych uchybieniach podmiot prywatny mógłby otrzymać wyższą sankcję.

Źródło: UODO – aktualności. Streszczenie przygotowane z pomocą AI na podstawie materiału źródłowego.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!