UODO ukarał komornika za brak zgłoszenia naruszenia i niewłaściwą ocenę ryzyka

11 miesięcy temu

Prezes UODO nałożył karę na komornika za niezgłoszenie naruszenia i brak zawiadomienia osoby, której dane ujawniono. Sprawa dotyczy omyłkowej wysyłki pisma z danymi, w tym numerem PESEL.

Prezes Urzędu Ochrony Danych Osobowych ukarał komornika sądowego za niezgłoszenie naruszenia bez zbędnej zwłoki oraz za niepowiadomienie osoby, której dane trafiły do niewłaściwego adresata. Doszło do pomyłkowej wysyłki pisma o zajęciu wynagrodzenia, zawierającego m.in. imię i nazwisko, numer PESEL, adres oraz kwotę zajęcia. Organ dowiedział się o incydencie od nieuprawnionego odbiorcy, który zgłosił sprawę również komornikowi.

UODO stwierdził, że administrator nie przeprowadził analizy ryzyka, a jego ocena „małego prawdopodobieństwa” była nieuzasadniona. Prezes wskazał, że aby mówić o niskim ryzyku, należałoby wykazać faktyczny brak realnych szans na materializację skutków. W sprawie podkreślono, że obecność numeru PESEL zwiększa wagę potencjalnych konsekwencji, a tłem oceny są także statystyki wyłudzeń oraz orzecznictwo w podobnych sprawach. W decyzji podkreślono, że „zgłoszenie naruszenia właściwemu organowi jest obowiązkowe”.

Organ przypomniał również o wytycznych EROD 9/2022 i nakazał niezwłoczne zawiadomienie osoby, której dane dotyczą. Zwrócono uwagę, że zawiadomienia umożliwiają osobom ocenę sytuacji i podjęcie działań ograniczających negatywne skutki incydentu, a sam proces zgłaszania naruszeń sprzyja poprawie bezpieczeństwa przetwarzania.

Co to oznacza w praktyce

Brak rzetelnej analizy ryzyka i zaniechanie zgłoszeń może skutkować sankcjami. W przypadku ujawnienia danych takich jak numer PESEL ryzyko może być uznane za wysokie, co oznacza obowiązek zgłoszenia organowi i zawiadomienia osoby poszkodowanej.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!