DKN.5131.4.2024opublikowano27 stycznia 2025Decyzja Prezesa UODO nr DKN.5131.4.2024nieprawomocnanałożenie administracyjnych kar pieniężnych za naruszenie art. 6 ust. 1, art. 9 ust. 1, art. 13 ust. 1 i 2, art. 25 ust. 1 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679 skutkujących naruszeniem art. 5 ust. 1 lit. a), art. 5 ust. 1 lit. f) oraz art. 5 ust. 2 rozporządzenia 2016/679.
DKN.5112.14.2022opublikowano17 stycznia 2025Decyzja Prezesa UODO nr DKN.5112.14.2022nieprawomocnakara administracyjna nałożona za naruszenie przepisów art. 38 ust. 3, art. 30 ust. 1 oraz art. 35 ust. 1 i ust. 7 rozporządzenia 2016/679.
DKN.5130.2415.2020opublikowano20 listopada 2024Decyzja Prezesa UODO nr DKN.5130.2415.2020prawomocnanałożenie administracyjnych kar pieniężnych za naruszenie przepisów art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679 na administratora oraz za naruszenie przepisów art. 32 ust. 1 i 2 oraz art. 32 ust. 1 i 2 w związku z art. 28 ust. 3 lit. c) i f) rozporządzenia 2016/679 na podmiot przetwarzający.
DKN.5131.35.2021opublikowano4 listopada 2024Decyzja Prezesa UODO nr DKN.5131.35.2021prawomocnanałożenie administracyjnych kar pieniężnych za naruszenie art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1 i 3 oraz art. 32 ust. 1 i 2 rozporządzenia 2016/679 oraz za naruszenie przepisów art. 32 ust. 1 i 2 w związku z art. 28 ust. 3 lit. c) i f) rozporządzenia 2016/679.
DKN.5131.1.2021opublikowano22 października 2024Decyzja Prezesa UODO nr DKN.5131.1.2021nieprawomocnanałożenie administracyjnej kary pieniężnej za naruszenie przepisów art. 5 ust. 1 lit. f), art. 5 ust. 2, art. 25 ust. 1, art. 28 ust. 1, art. 32 ust. 1 i 2 oraz art. 34 ust. 2 w związku z art. 33 ust. 3 lit. c) i d) rozporządzenia 2016/679 oraz nakaz dostosowania operacji przetwarzania do przepisów rozporządzenia 2016/679.
DKN.5131.33.2023opublikowano3 września 2024Decyzja Prezesa UODO nr DKN.5131.33.2023nieprawomocnanałożenie administracyjnej kary pieniężnej za naruszenie przepisów art. 6 ust. 1, art. 9 ust. 1, art. 33 ust. 1 oraz art. 34 ust. 1 i ust. 2 rozporządzenia 2016/679 oraz nakaz zawiadomienia osób, których dane dotyczą.
DKN.5131.29.2023opublikowano15 maja 2024Decyzja Prezesa UODO nr DKN.5131.29.2023nieprawomocnanałożenie administracyjnej kary pieniężnej za niezastosowanie odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych przy użyciu zewnętrznych nośników danych oraz w celu zapewnienia regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania oraz nakazanie administratorowi dostosowania operacji przetwarzania do przepisów rozporządzenia 2016/679 poprzez wdrożenie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo przetwarzania.
DKN.5131.34.2022opublikowano22 marca 2024Decyzja Prezesa UODO nr DKN.5131.34.2022prawomocnanałożenie administracyjnej kary pieniężnej za niezastosowanie przez administratora odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych, w szczególności w zakresie wdrożenia zdolności do ciągłego zapewnienia poufności, integralności, dostępności i odporności systemów i usług przetwarzania oraz zdolności do szybkiego przywrócenia dostępności danych osobowych i dostępu do nich w razie incydentu fizycznego lub technicznego.
DKN.5131.42.2022opublikowano31 stycznia 2024Decyzja Prezesa UODO nr DKN.5131.42.2022nieprawomocnanałożenie administracyjnej kary pieniężnej za naruszenie przepisów art. 33 ust. 1 i 3 oraz art. 34 ust. 1 i 2 rozporządzenia 2016/679.
DKN.5131.26.2023opublikowano21 lutego 2024Decyzja Prezesa UODO nr DKN.5131.26.2023nieprawomocnanałożenie administracyjnej kary pieniężnej za niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo danych osobowych przetwarzanych w aplikacji oraz brak odpowiednich środków mających na celu zapewnienie regularnego testowania, mierzenia i oceniania skuteczności tych środków w celu zapewnienia bezpieczeństwa danych osobowych.