Kara za brak zgłoszenia naruszenia danych osobowych w wymaganym terminie
Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył administracyjną karę pieniężną w wysokości 916,71 zł na Stowarzyszenie „Maraton” z Gorlic. Powodem było niezgłoszenie naruszenia ochrony danych osobowych w ciągu 72 godzin, co jest obowiązkiem każdego administratora danych.
Jak doszło do naruszenia?
Stowarzyszenie opublikowało na profilu społecznościowym listę uczestników zawodów sportowych, która zawierała standardowe dane (imię, nazwisko, klub, miejscowość). Po pobraniu i edycji pliku ujawniały się jednak także adresy e-mail i daty urodzenia zawodników.
Błędy, które doprowadziły do kary:
- Brak zgłoszenia naruszenia do UODO w terminie 72 godzin.
- Nieprzeprowadzenie analizy ryzyka dla osób, których dane zostały ujawnione.
- Ignorowanie wezwań Prezesa UODO do złożenia wyjaśnień.
Dlaczego to takie ważne?
Zgodnie z RODO, administrator danych musi zgłosić naruszenie ochrony danych osobowych, jeśli może ono skutkować naruszeniem praw lub wolności osób fizycznych. Nawet organizacje non-profit czy jednostki samorządowe mają taki obowiązek.
Wnioski dla jednostek samorządowych:
- Natychmiast zgłaszaj każde naruszenie danych osobowych. Masz na to tylko 72 godziny!
- Przeprowadzaj analizę ryzyka po każdym incydencie.
- Wdrażaj skuteczne zabezpieczenia danych osobowych.
- Szkol wszystkich zaangażowanych w działalność jednostki – nie tylko pracowników, ale również stażystów, praktykantów i wolontariuszy.
➡️ Decydując się na współpracę z osobami zewnętrznymi, jednostka ma obowiązek przeprowadzenia szkolenia z ochrony danych osobowych oraz przygotowania odpowiednich dokumentów, takich jak upoważnienia do przetwarzania danych, jeśli te osoby mają dostęp do danych osobowych.
Pamiętaj! Brak reakcji na naruszenie może skutkować dotkliwymi karami finansowymi.
adw. Justyna Jabłonka
Inspektor Ochrony Danych
Kancelaria Wyrzykowscy
Niniejszy artykuł ma charakter wyłącznie informacyjny i nie stanowi porady prawnej, podatkowej ani jakiejkolwiek innej formy doradztwa. Wszelkie przedstawione w nim treści wyrażają osobiste poglądy autora oraz jego wiedzę na temat omawianych zagadnień. Autor ani wydawca nie ponoszą odpowiedzialności za ewentualne skutki wynikające z zastosowania się do informacji zawartych w artykule bez konsultacji z odpowiednim specjalistą.