Nazwa
Decyzja Prezesa UODO nr DKN.5131.5.2025
Status
nieprawomocna
Tytuł
nałożenie administracyjnych kar pieniężnych — odrębnie na starostę powiatowego jako administratora danych oraz na wyspecjalizowaną jednostkę samorządu wojewódzkiego wykonującą prace scaleniowo-wymienne gruntów, której powierzono przetwarzanie, jako podmiot przetwarzający — z powodu niewdrożenia adekwatnych do ryzyka środków technicznych i organizacyjnych zabezpieczających dane przetwarzane na komputerach przenośnych oraz zaniechania regularnego testowania, mierzenia i oceniania skuteczności tych środków, a po stronie administratora dodatkowo z powodu braku weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje ochrony danych, co naruszyło zasady poufności i rozliczalności — w postępowaniu wszczętym z urzędu wskutek zgłoszenia naruszenia polegającego na kradzieży niezaszyfrowanego służbowego laptopa zawierającego dane osób objętych postępowaniem scaleniowym gruntów.
Słowa kluczowe
Nałożenie kary, Monitoring, Nieuwzględnienie zasad ochrony danych osobowych w fazie projektowania i domyślnej ochrony danych, Naruszenie obowiązków ciążących na podmiocie przetwarzającym, Niewdrożenie odpowiednich środków technicznych i organizacyjnych bezpieczeństwo przetwarzania, Niezgłoszenie organowi nadzorczemu naruszenia ochrony danych osobowych, Niezawiadomienie osoby, której dane dotyczą o naruszeniu ochrony danych osobowych, Związane z procedurą certyfikacji, Naruszenie zasad przetwarzania, Dopuszczalność przetwarzania danych szczególnie chronionych, Obowiązki wynikające z prawa państwa członkowskiego (szczególne sytuacje), Wyroki skazujące i czyny zabronione, Ostrzeżenie, Upomnienie, Administracyjna kara pieniężna, Analiza ryzyka, Bezpieczeństwo przetwarzania, Integralność i poufność, Minimalizacja danych, Ocena skutków przetwarzania dla ochrony danych, Podmiot przetwarzający, Podstawy prawne, Powierzenie przetwarzania, Rejestr czynności przetwarzania, Rozliczalność, Rzetelność i przejrzystość, Samorząd, Szyfrowanie, Wysokie ryzyko, Zabezpieczenie danych, Zgodność z prawem, Zgłaszanie naruszeń, Środki techniczne i organizacyjne
Podmiot udostępniający
Departament Kar i Egzekucji
Wytworzył informację

Mirosław Wróblewski

Prezes Urzędu Ochrony Danych Osobowych

Wprowadził informację

Edyta

25 maja 2026

Ostatnio edytował

Mirosław Wróblewski

25 maja 2026

Data ogłoszenia
25 maja 2026
Data publikacji
27 lipca 2026