Nazwa
Decyzja Prezesa UODO nr DKN.5131.37.2021
Status
nieprawomocna
Tytuł
udzielenie upomnienia administratorowi będącemu jednostką sektora publicznego, z powodu naruszenia przepisów RODO dotyczących bezpieczeństwa przetwarzania oraz zasad integralności, poufności i rozliczalności — przez niewdrożenie, na podstawie analizy ryzyka, odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych — w postępowaniu wszczętym z urzędu po zgłoszeniu naruszenia ochrony danych osobowych polegającego na ataku złośliwym oprogramowaniem szyfrującym, który przełamał zabezpieczenia systemów informatycznych i zaszyfrował szeroki zakres danych, w tym danych szczególnie chronionych, wielu osób, powodując utratę dostępności tych danych.
Słowa kluczowe
Upomnienie, Pozostałe, Nieuwzględnienie zasad ochrony danych osobowych w fazie projektowania i domyślnej ochrony danych, Niewdrożenie odpowiednich środków technicznych i organizacyjnych bezpieczeństwo przetwarzania, Niezawiadomienie osoby, której dane dotyczą o naruszeniu ochrony danych osobowych, Naruszenie zasad przetwarzania, Niezapewnienia dostępu w celu wykonywania uprawnień kontrolnych (utrudnianie kontroli), Upomnienie, Analiza ryzyka, Bezpieczeństwo przetwarzania, Dane dotyczące zdrowia, Dane genetyczne, Integralność i poufność, Minimalizacja danych, Ocena skutków przetwarzania dla ochrony danych, Ransomware, Rozliczalność, Rzetelność i przejrzystość, Szyfrowanie, Wysokie ryzyko, Zdrowie, Zgodność z prawem, Zgłaszanie naruszeń, Środki techniczne i organizacyjne
Podmiot udostępniający
Departament Kontroli i Naruszeń
Wytworzył informację

Mirosław Wróblewski

Prezes Urzędu Ochrony Danych Osobowych

Wprowadził informację

Czernel Tomasz

18 lutego 2026

Ostatnio edytował

Mirosław Wróblewski

18 lutego 2026

Data ogłoszenia
18 lutego 2026
Data publikacji
6 lipca 2026