UODO ukarał spółkę Gyncentrum za zlekceważenie obowiązków po incydencie ujawnienia danych pacjentki. Organ uznał, że zdarzenie wiązało się z wysokim ryzykiem i wymagało notyfikacji oraz poinformowania osób, których dotyczyło.
naruszenie danych
NSA: przy ocenie naruszeń danych liczy się nie tylko prawdopodobieństwo, ale też waga skutków
NSA uchylił rozstrzygnięcie WSA w sprawie kary nałożonej przez Prezesa UODO na ubezpieczyciela i wskazał, jak rozumieć obowiązek notyfikacji naruszeń danych. Podkreślono, że ocena ryzyka obejmuje również wagę potencjalnych skutków.