Naczelny Sąd Administracyjny uwzględnił skargę Prezesa UODO i uchylił wyrok WSA w sprawie naruszenia ochrony danych przez Fortum i Pikę. Sąd potwierdził prawidłowość ustaleń i oceny dowodów dokonanych przez organ nadzorczy.
Naczelny Sąd Administracyjny uchylił wyrok Wojewódzkiego Sądu Administracyjnego, przyznając rację Prezesowi UODO w postępowaniu dotyczącym naruszenia przepisów o ochronie danych przez Fortum Marketing and Sales S.A. jako administratora i spółkę Pika jako podmiot przetwarzający. Sprawa rozpoczęła się po zgłoszeniu incydentu związanego z modernizacją cyfrowego archiwum, gdy dodatkowa baza danych została udostępniona w sposób nieprawidłowy, co umożliwiło dostęp osobom nieuprawnionym i kopiowanie danych.
Zakres ujawnionych informacji obejmował m.in. identyfikacyjne i kontaktowe dane klientów oraz informacje o umowach, a naruszenie dotyczyło ponad 95 tys. osób. Administrator początkowo nie poinformował klientów, uznając brak wysokiego ryzyka, a zawiadomienia wysłano po interwencji UODO wraz z zaleceniami. Organ stwierdził niewdrożenie odpowiednich środków technicznych i organizacyjnych po obu stronach, w tym brak weryfikacji gwarancji bezpieczeństwa i nadzoru po stronie administratora oraz użycie rzeczywistych danych w testach i braki w konfiguracji zabezpieczeń po stronie procesora. UODO odwołał się do norm bezpieczeństwa i nałożył administracyjne kary pieniężne.
WSA wcześniej uchylił decyzję UODO, wskazując braki dowodowe. NSA uznał jednak, że organ wyjaśnił istotne okoliczności, dokonał wszechstronnej oceny materiału i jednoznacznie ustalił utratę poufności.
Co to oznacza w praktyce
Orzeczenie potwierdza, że odpowiedzialność za bezpieczeństwo przetwarzania i nadzór nad podmiotem przetwarzającym podlega rygorystycznej ocenie organu. Stanowisko UODO w zakresie ustaleń faktycznych i kwalifikacji naruszeń zostało podtrzymane przez sąd.
Źródło: UODO – aktualności.
Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!
- UODO zawiadamia Policję ws. wygenerowanego nagiego wizerunku uczennicy - 20 października 2026
- UE uzgadnia nowe przepisy proceduralne dla egzekwowania RODO w sprawach transgranicznych - 20 października 2026
- NSA podtrzymał karę UODO dla KSSiP za uchybienia przy migracji danych - 20 października 2026
