NSA uchyla wyrok WSA w sprawie Fortum i Pika: potwierdzona ocena UODO

PUODO, RODO

Naczelny Sąd Administracyjny uwzględnił skargę Prezesa UODO i uchylił wyrok WSA w sprawie naruszenia ochrony danych przez Fortum i Pikę. Sąd potwierdził prawidłowość ustaleń i oceny dowodów dokonanych przez organ nadzorczy.

Naczelny Sąd Administracyjny uchylił wyrok Wojewódzkiego Sądu Administracyjnego, przyznając rację Prezesowi UODO w postępowaniu dotyczącym naruszenia przepisów o ochronie danych przez Fortum Marketing and Sales S.A. jako administratora i spółkę Pika jako podmiot przetwarzający. Sprawa rozpoczęła się po zgłoszeniu incydentu związanego z modernizacją cyfrowego archiwum, gdy dodatkowa baza danych została udostępniona w sposób nieprawidłowy, co umożliwiło dostęp osobom nieuprawnionym i kopiowanie danych.

Zakres ujawnionych informacji obejmował m.in. identyfikacyjne i kontaktowe dane klientów oraz informacje o umowach, a naruszenie dotyczyło ponad 95 tys. osób. Administrator początkowo nie poinformował klientów, uznając brak wysokiego ryzyka, a zawiadomienia wysłano po interwencji UODO wraz z zaleceniami. Organ stwierdził niewdrożenie odpowiednich środków technicznych i organizacyjnych po obu stronach, w tym brak weryfikacji gwarancji bezpieczeństwa i nadzoru po stronie administratora oraz użycie rzeczywistych danych w testach i braki w konfiguracji zabezpieczeń po stronie procesora. UODO odwołał się do norm bezpieczeństwa i nałożył administracyjne kary pieniężne.

WSA wcześniej uchylił decyzję UODO, wskazując braki dowodowe. NSA uznał jednak, że organ wyjaśnił istotne okoliczności, dokonał wszechstronnej oceny materiału i jednoznacznie ustalił utratę poufności.

Co to oznacza w praktyce

Orzeczenie potwierdza, że odpowiedzialność za bezpieczeństwo przetwarzania i nadzór nad podmiotem przetwarzającym podlega rygorystycznej ocenie organu. Stanowisko UODO w zakresie ustaleń faktycznych i kwalifikacji naruszeń zostało podtrzymane przez sąd.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!

administrator, naruszenie danych, NSA, RODO, uodo

Dodaj komentarz

Twój adres email nie zostanie opublikowany. Wymagane pola są oznaczone *

Wypełnij to pole
Wypełnij to pole
Proszę wpisać prawidłowy adres email.
Aby kontynuować, musisz zaakceptować warunki