Wyszukiwanie

Decyzja Prezesa UODO nr DKE.561.7.2026nieprawomocna

nałożenie administracyjnej kary pieniężnej na przedsiębiorcę prowadzącego internetowe serwisy prezentujące dane osób wykonujących określony zawód, z powodu naruszenia obowiązku współpracy z organem nadzorczym i zapewnienia mu dostępu do danych i informacji niezbędnych do realizacji jego zadań — przez nieudzielenie odpowiedzi na wezwanie do wyjaśnień dotyczących tożsamości administratora serwisów, przejęcia nad nimi kontroli przez podmiot zagraniczny oraz transferu danych poza Polskę i UE.

Decyzja Prezesa UODO nr DKN.5131.34.2023prawomocna

nałożenie na administratora (przedsiębiorcę prowadzącego biuro rachunkowo-księgowe i doradztwo podatkowe) administracyjnej kary pieniężnej z powodu naruszenia przepisów RODO dotyczących bezpieczeństwa przetwarzania oraz zasad poufności, integralności i rozliczalności przez niewdrożenie — na podstawie analizy ryzyka — odpowiednich środków technicznych i organizacyjnych zabezpieczających dane przetwarzane za pośrednictwem poczty elektronicznej oraz brak regularnego testowania, mierzenia i oceniania skuteczności tych środków — w postępowaniu wszczętym z urzędu po zgłoszeniu naruszenia ochrony danych osobowych polegającego na uzyskaniu przez nieuprawniony podmiot dostępu do służbowej skrzynki e-mail pracownika, na której przetwarzano szeroki zakres danych klientów biura, ich pracowników oraz dzieci zgłaszanych do ubezpieczenia.

Decyzja Prezesa UODO nr DKE.561.1.2026nieprawomocna

udzielenie upomnienia lekarzowi prowadzącemu indywidualną działalność gospodarczą, z powodu naruszenia przepisów RODO dotyczących obowiązku współpracy z organem nadzorczym oraz zapewnienia mu dostępu do danych osobowych i informacji niezbędnych do realizacji jego zadań — przez wielokrotny brak odpowiedzi na wezwania organu do złożenia wyjaśnień w prowadzonych postępowaniach skargowych — w postępowaniu wszczętym z urzędu wskutek nieudzielenia informacji potrzebnych do rozpatrzenia skarg na nieprawidłowe przetwarzanie danych osobowych pacjentów, przy czym naruszenie zostało usunięte w toku tego postępowania, gdy strona ostatecznie przekazała żądane wyjaśnienia.

Decyzja Prezesa UODO nr DKN.5131.27.2023nieprawomocna

nałożenie na gminny ośrodek pomocy społecznej (administratora) administracyjnej kary pieniężnej oraz nakazanie zawiadomienia osób dotkniętych naruszeniem, z powodu naruszenia przepisów RODO dotyczących bezpieczeństwa i poufności przetwarzania, uwzględniania ochrony danych w fazie projektowania oraz rozliczalności — przez niewdrożenie odpowiednich środków technicznych i organizacyjnych (w tym rzetelnej analizy ryzyka), co doprowadziło do utraty poufności danych, a także niezgłoszenie naruszenia organowi nadzorczemu i niezawiadomienie o nim osób, których dane dotyczą — w postępowaniu wszczętym z urzędu wskutek informacji o ujawnieniu w internecie listy mieszkańców objętych kwarantanną i izolacją (obejmującej również dane o stanie zdrowia), którą pracownik koordynujący udzielanie pomocy umieścił na prywatnym serwerze, skąd została zindeksowana przez wyszukiwarkę internetową i upubliczniona.

Decyzja Prezesa UODO nr DS.523.2582.2024nieprawomocna

udzielenie upomnienia organowi samorządu terytorialnego za naruszenie zasady zgodności z prawem oraz poufności przetwarzania danych osobowych, polegające na udostępnieniu bez podstawy prawnej danych osobowych obywatela (imienia, nazwiska i adresu e-mail) na rzecz przedsiębiorstwa, w postępowaniu wszczętym wskutek skargi obywatela na przekazanie jego danych w odpowiedziach udzielonych na jego wnioski o udostępnienie informacji publicznej dotyczące umów urzędu z tym przedsiębiorstwem.

Decyzja Prezesa UODO nr DKN.5131.37.2021prawomocna

udzielenie upomnienia administratorowi będącemu jednostką sektora publicznego, z powodu naruszenia przepisów RODO dotyczących bezpieczeństwa przetwarzania oraz zasad integralności, poufności i rozliczalności — przez niewdrożenie, na podstawie analizy ryzyka, odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych — w postępowaniu wszczętym z urzędu po zgłoszeniu naruszenia ochrony danych osobowych polegającego na ataku złośliwym oprogramowaniem szyfrującym, który przełamał zabezpieczenia systemów informatycznych i zaszyfrował szeroki zakres danych, w tym danych szczególnie chronionych, wielu osób, powodując utratę dostępności tych danych.

Decyzja Prezesa UODO nr DKE.561.9.2025nieprawomocna

nałożenie administracyjnej kary pieniężnej za brak współpracy z Prezesem Urzędu Ochrony Danych Osobowych w ramach wykonywania przez niego jego zadań oraz za niezapewnienie Prezesowi Urzędu Ochrony Danych Osobowych dostępu do danych osobowych i informacji niezbędnych do realizacji jego zadań.

Decyzja Prezesa UODO nr DKN.5131.3.2024nieprawomocna

nałożenie administracyjnej kary pieniężnej za: 1) niewdrożenie odpowiednich środków technicznych i organizacyjnych na podstawie przeprowadzonej analizy ryzyka uwzględniającej stan wiedzy technicznej, koszt wdrożenia, charakter, zakres, kontekst i cele przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, zapewniających bezpieczeństwo przetwarzania danych przy użyciu zewnętrznych nośników danych oraz 2) za niewdrożenie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo danych osobowych przetwarzanych przy użyciu zewnętrznych nośników danych, skutkujące naruszeniem zasady integralności i poufności.

Portal Orzeczeń