WSA potwierdza karę UODO dla firmy pogrzebowej za braki w zabezpieczeniach i reakcji na incydent

9 miesięcy temu

Sąd administracyjny w Warszawie utrzymał decyzję Prezesa UODO wobec przedsiębiorstwa pogrzebowego. Sprawa dotyczy zagubienia dokumentów z danymi klientów podczas transportu i braku zgłoszenia naruszenia organowi nadzorczemu.

Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję Prezesa UODO wobec przedsiębiorstwa pogrzebowego w związku z incydentem utraty dokumentów zawierających dane osobowe. Ukarano je za brak odpowiednich zabezpieczeń organizacyjnych i technicznych oraz za niezgłoszenie naruszenia ochrony danych.

Dokumenty odnaleziono przy drodze po tym, jak w trakcie przewozu na odkrytej pace samochodu pudła spadły, a wyznaczony pracownik – który wcześniej nie policzył zawartości – nie zauważył ubytku po rozładunku. Przed transportem akta były trzymane w niezamykanym pomieszczeniu pod schodami, wbrew wewnętrznym procedurom. Analiza ryzyka przedstawiona organowi nie uwzględniała zagrożeń związanych z przewożeniem dokumentacji i skutków takich zdarzeń dla osób, których dane dotyczą.

Sąd uznał, że organ prawidłowo wskazał na niewdrożenie adekwatnych środków bezpieczeństwa przy przewożeniu papierowej dokumentacji. Podkreślono też, że deklarowane przez przedsiębiorcę przechowywanie akt w zamkniętej szafie nie było w praktyce stosowane, a transport powierzono osobie, która nie miała nadanego dostępu do danych. WSA ocenił, że ustalenie wysokości kar i uzasadnienie rozstrzygnięcia były rzetelne.

Co to oznacza w praktyce

Sprawa pokazuje, że nieuwzględnienie ryzyk związanych z transportem dokumentów oraz brak realnych zabezpieczeń i zgłoszenia incydentu może skutkować karą. Prawidłowa analiza ryzyka obejmująca przewóz dokumentacji mogłaby zapobiec takim zdarzeniom.

Źródło: UODO – aktualności.

Jeżeli juz odwiedziłeś naszą stronę - zapraszamy do przejrzenia cennika usług!