- Nazwa
- Decyzja Prezesa UODO nr DKN.5131.5.2025
- Status
- nieprawomocna
- Tytuł
- nałożenie administracyjnych kar pieniężnych — odrębnie na starostę powiatowego jako administratora danych oraz na wyspecjalizowaną jednostkę samorządu wojewódzkiego wykonującą prace scaleniowo-wymienne gruntów, której powierzono przetwarzanie, jako podmiot przetwarzający — z powodu niewdrożenia adekwatnych do ryzyka środków technicznych i organizacyjnych zabezpieczających dane przetwarzane na komputerach przenośnych oraz zaniechania regularnego testowania, mierzenia i oceniania skuteczności tych środków, a po stronie administratora dodatkowo z powodu braku weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje ochrony danych, co naruszyło zasady poufności i rozliczalności — w postępowaniu wszczętym z urzędu wskutek zgłoszenia naruszenia polegającego na kradzieży niezaszyfrowanego służbowego laptopa zawierającego dane osób objętych postępowaniem scaleniowym gruntów.
- Słowa kluczowe
- Nałożenie kary, Monitoring, Nieuwzględnienie zasad ochrony danych osobowych w fazie projektowania i domyślnej ochrony danych, Naruszenie obowiązków ciążących na podmiocie przetwarzającym, Niewdrożenie odpowiednich środków technicznych i organizacyjnych bezpieczeństwo przetwarzania, Niezgłoszenie organowi nadzorczemu naruszenia ochrony danych osobowych, Niezawiadomienie osoby, której dane dotyczą o naruszeniu ochrony danych osobowych, Związane z procedurą certyfikacji, Naruszenie zasad przetwarzania, Dopuszczalność przetwarzania danych szczególnie chronionych, Obowiązki wynikające z prawa państwa członkowskiego (szczególne sytuacje), Wyroki skazujące i czyny zabronione, Ostrzeżenie, Upomnienie, Administracyjna kara pieniężna, Analiza ryzyka, Bezpieczeństwo przetwarzania, Integralność i poufność, Minimalizacja danych, Ocena skutków przetwarzania dla ochrony danych, Podmiot przetwarzający, Podstawy prawne, Powierzenie przetwarzania, Rejestr czynności przetwarzania, Rozliczalność, Rzetelność i przejrzystość, Samorząd, Szyfrowanie, Wysokie ryzyko, Zabezpieczenie danych, Zgodność z prawem, Zgłaszanie naruszeń, Środki techniczne i organizacyjne
- Podmiot udostępniający
- Departament Kar i Egzekucji
- Wytworzył informację
Mirosław Wróblewski
Prezes Urzędu Ochrony Danych Osobowych
- Wprowadził informację
Edyta
25 maja 2026
- Ostatnio edytował
Mirosław Wróblewski
25 maja 2026
- Data ogłoszenia
- 25 maja 2026
- Data publikacji
- 27 lipca 2026