Po największym wycieku danych pacjentów UODO rozszerza kontrole w podmiotach ochrony zdrowia i koryguje plan działań. Część zaplanowanych wcześniej kontroli w innych sektorach zostaje przesunięta.
naruszenie danych
UODO: kary po kradzieży laptopa i braki w zabezpieczeniach danych
Prezes UODO ukarał administratora i podmiot przetwarzający po incydencie z kradzieżą służbowego laptopa. Kontrola wykazała braki w analizie ryzyka oraz niewystarczające środki techniczne i organizacyjne.
NSA potwierdza obowiązek regularnego testowania zabezpieczeń od początku stosowania RODO
Naczelny Sąd Administracyjny oddalił skargę kasacyjną spółki i utrzymał ustalenia UODO dotyczące naruszenia ochrony danych oraz obowiązku stałego testowania wdrożonych zabezpieczeń od dnia rozpoczęcia stosowania RODO.
NSA utrzymał karę UODO dla Santander Bank Polska za brak właściwego powiadomienia o incydencie
NSA oddalił skargę kasacyjną Santander Bank Polska, podtrzymując karę Prezesa UODO za naruszenie obowiązku informacyjnego po incydencie z dostępem do danych pracowników w PUE ZUS.
NSA uchyla wyrok WSA w sprawie Fortum i Pika: potwierdzona ocena UODO
Naczelny Sąd Administracyjny uwzględnił skargę Prezesa UODO i uchylił wyrok WSA w sprawie naruszenia ochrony danych przez Fortum i Pikę. Sąd potwierdził prawidłowość ustaleń i oceny dowodów dokonanych przez organ nadzorczy.
UODO karze Fundację Lumus za ujawnienie danych i konflikt interesów IOD
Prezes UODO nałożył kary na Fundację Lumus po stwierdzeniu wielu naruszeń przepisów o ochronie danych. Sprawa ujawniła także problemy o charakterze systemowym w organizacjach pozarządowych.
NSA podtrzymał karę UODO za niewykonanie nakazu po incydencie w klinice dentystycznej
Naczelny Sąd Administracyjny oddalił skargę kasacyjną właściciela kliniki, ukaranego za niewykonanie nakazu powiadomienia osób po naruszeniu danych. Sąd wskazał, że działania przedsiębiorcy były spóźnione, a ciężar wykazania wykonania obowiązku spoczywał na nim.
WSA potwierdza karę UODO dla firmy pogrzebowej za braki w zabezpieczeniach i reakcji na incydent
Sąd administracyjny w Warszawie utrzymał decyzję Prezesa UODO wobec przedsiębiorstwa pogrzebowego. Sprawa dotyczy zagubienia dokumentów z danymi klientów podczas transportu i braku zgłoszenia naruszenia organowi nadzorczemu.
NSA utrzymuje karę UODO dla Banku Millennium za brak zgłoszenia naruszenia danych
Naczelny Sąd Administracyjny oddalił skargę kasacyjną Banku Millennium, podtrzymując ocenę UODO i WSA, że bank nie dopełnił obowiązków związanych z naruszeniem ochrony danych.
UODO ukarał komornika za brak zgłoszenia naruszenia i niewłaściwą ocenę ryzyka
Prezes UODO nałożył karę na komornika za niezgłoszenie naruszenia i brak zawiadomienia osoby, której dane ujawniono. Sprawa dotyczy omyłkowej wysyłki pisma z danymi, w tym numerem PESEL.