UODO: kara dla krakowskiej Policji za ujawnienie danych wrażliwych w komunikacie

10 miesięcy temu

Prezes UODO ukarał Komendanta Miejskiego Policji w Krakowie za upublicznienie danych wrażliwych kobiety w komunikacie prasowym oraz za zaniedbania w nadzorze nad przetwarzaniem danych. Urząd stwierdził też brak zabezpieczeń opartych na analizie ryzyka.

Prezes UODO nałożył karę na Komendanta Miejskiego Policji w Krakowie za publikację komunikatu, w którym znalazły się informacje o szczególnych kategoriach danych kobiety. Policja wyjaśniała swoje działania po materiale telewizyjnym, lecz w oświadczeniu ujawniono m.in. dane dotyczące zdrowia, leczenia, zażywanych środków oraz ocen funkcjonariuszy co do stanu psychofizycznego. Po godzinie treść zmieniono, jednak wciąż zawierała dane o zdrowiu i leczeniu.

Administrator poinformował Prezesa UODO o incydencie oraz osobę, której dane dotyczą, usuwając komunikat ze strony. Wskazał na „pośpiechu i nieuwagi pracowników KMP” jako okoliczności zdarzenia. UODO uznał jednak, że nie można traktować tego jako niezamierzonego przypadku, ponieważ sięgnięto do wewnętrznych zasobów i ujawniono nadmiarowe, wcześniej niepubliczne dane, przetwarzając je w innym celu niż pierwotny.

Postępowanie wykazało, że Zespół Prasowo-Informacyjny przetwarzał dane bez uprzedniego uwzględnienia ryzyka, a stosowane środki techniczne i organizacyjne nie były regularnie testowane, aktualizowane ani oceniane pod kątem skuteczności. UODO podkreślił, że analiza ryzyka i właściwe środki mogły zapobiec incydentowi. W odrębnym postępowaniu ukarano wcześniej także Komendanta Głównego Policji.

Co to oznacza w praktyce

UODO wskazał, że brak analizy ryzyka i regularnego testowania środków sprzyja incydentom ochrony danych. Ujawnianie informacji z wewnętrznych zasobów w innym celu niż pierwotny jest naruszeniem i może prowadzić do wysokiego ryzyka dla osób, których dane dotyczą.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!