Naczelny Sąd Administracyjny oddalił skargę kasacyjną właściciela kliniki, ukaranego za niewykonanie nakazu powiadomienia osób po naruszeniu danych. Sąd wskazał, że działania przedsiębiorcy były spóźnione, a ciężar wykazania wykonania obowiązku spoczywał na nim.
kara
UODO karze Pocztę Polską za brak niezależności IOD i konflikt interesów
Prezes UODO nałożył karę na Pocztę Polską za nie zapewnienie niezależności inspektora ochrony danych. Organ stwierdził konflikt interesów wynikający z łączenia funkcji IOD ze stanowiskiem związanym z przetwarzaniem danych.
WSA potwierdza karę UODO dla firmy pogrzebowej za braki w zabezpieczeniach i reakcji na incydent
Sąd administracyjny w Warszawie utrzymał decyzję Prezesa UODO wobec przedsiębiorstwa pogrzebowego. Sprawa dotyczy zagubienia dokumentów z danymi klientów podczas transportu i braku zgłoszenia naruszenia organowi nadzorczemu.
UODO: kara dla krakowskiej Policji za ujawnienie danych wrażliwych w komunikacie
Prezes UODO ukarał Komendanta Miejskiego Policji w Krakowie za upublicznienie danych wrażliwych kobiety w komunikacie prasowym oraz za zaniedbania w nadzorze nad przetwarzaniem danych. Urząd stwierdził też brak zabezpieczeń opartych na analizie ryzyka.
UODO ukarał Sanepid w Policach za braki w zabezpieczeniach i analizie ryzyka
Prezes UODO nałożył 20 tys. zł kary na Powiatowego Inspektora Sanitarnego w Policach po incydencie z utratą niezaszyfrowanego pendrive’a. Organ wskazał na nieprawidłową analizę ryzyka i brak właściwych procedur dotyczących nośników zewnętrznych.
UODO ukarał komornika za brak zgłoszenia naruszenia i niewłaściwą ocenę ryzyka
Prezes UODO nałożył karę na komornika za niezgłoszenie naruszenia i brak zawiadomienia osoby, której dane ujawniono. Sprawa dotyczy omyłkowej wysyłki pisma z danymi, w tym numerem PESEL.
Kara dla Gyncentrum za niezgłoszenie naruszenia i brak szybkich zawiadomień pacjentek
UODO ukarał spółkę Gyncentrum za zlekceważenie obowiązków po incydencie ujawnienia danych pacjentki. Organ uznał, że zdarzenie wiązało się z wysokim ryzykiem i wymagało notyfikacji oraz poinformowania osób, których dotyczyło.
UODO ukarał spółkę medyczną za łączenie funkcji prezesa i IOD
Prezes zarządu spółki medycznej przez lata pełnił jednocześnie funkcję IOD, co UODO uznał za niedopuszczalne z powodu konfliktu interesów. Na spółkę nałożono karę finansową.
WSA utrzymał kary UODO dla Toyota Bank Polska za IOD i profilowanie
Wojewódzki Sąd Administracyjny oddalił skargę Toyota Bank Polska SA na decyzję Prezesa UODO. Sąd podzielił ustalenia dotyczące braku niezależności IOD oraz pominięcia profilowania w dokumentacji przetwarzania.
NSA utrzymał karę UODO za utratę nośników z danymi przez sąd rejonowy
NSA oddalił skargę kasacyjną sądu rejonowego i pozostawił w mocy decyzję Prezesa UODO o nałożeniu kary za naruszenie ochrony danych po zagubieniu nośników z informacjami o nieustalonej liczbie osób.