DKN.5131.5.2025opublikowano27 lipca 2026Decyzja Prezesa UODO nr DKN.5131.5.2025nieprawomocnanałożenie administracyjnych kar pieniężnych — odrębnie na starostę powiatowego jako administratora danych oraz na wyspecjalizowaną jednostkę samorządu wojewódzkiego wykonującą prace scaleniowo-wymienne gruntów, której powierzono przetwarzanie, jako podmiot przetwarzający — z powodu niewdrożenia adekwatnych do ryzyka środków technicznych i organizacyjnych zabezpieczających dane przetwarzane na komputerach przenośnych oraz zaniechania regularnego testowania, mierzenia i oceniania skuteczności tych środków, a po stronie administratora dodatkowo z powodu braku weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje ochrony danych, co naruszyło zasady poufności i rozliczalności — w postępowaniu wszczętym z urzędu wskutek zgłoszenia naruszenia polegającego na kradzieży niezaszyfrowanego służbowego laptopa zawierającego dane osób objętych postępowaniem scaleniowym gruntów.
DKN.5131.27.2023opublikowano29 czerwca 2026Decyzja Prezesa UODO nr DKN.5131.27.2023nieprawomocnanałożenie na gminny ośrodek pomocy społecznej (administratora) administracyjnej kary pieniężnej oraz nakazanie zawiadomienia osób dotkniętych naruszeniem, z powodu naruszenia przepisów RODO dotyczących bezpieczeństwa i poufności przetwarzania, uwzględniania ochrony danych w fazie projektowania oraz rozliczalności — przez niewdrożenie odpowiednich środków technicznych i organizacyjnych (w tym rzetelnej analizy ryzyka), co doprowadziło do utraty poufności danych, a także niezgłoszenie naruszenia organowi nadzorczemu i niezawiadomienie o nim osób, których dane dotyczą — w postępowaniu wszczętym z urzędu wskutek informacji o ujawnieniu w internecie listy mieszkańców objętych kwarantanną i izolacją (obejmującej również dane o stanie zdrowia), którą pracownik koordynujący udzielanie pomocy umieścił na prywatnym serwerze, skąd została zindeksowana przez wyszukiwarkę internetową i upubliczniona.
DKE.561.13.2025opublikowano6 lipca 2026Decyzja Prezesa UODO nr DKE.561.13.2025nieprawomocnanałożenie administracyjnej kary pieniężnej za niezapewnienie Prezesowi Urzędu Ochrony Danych Osobowych dostępu do informacji niezbędnych do realizacji jego zadań, to jest do prowadzenia postępowania o sygn. DKN.5101.155.2025.
DKN.5131.17.2025opublikowano25 maja 2026Decyzja Prezesa UODO nr DKN.5131.17.2025nieprawomocnanałożenie administracyjnej kary pieniężnej za niezgłoszenie Prezesowi Urzędu Ochrony Danych Osobowych naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia.
DKN.5131.12.2025opublikowano2 marca 2026Decyzja Prezesa UODO nr DKN.5131.12.2025nieprawomocnaprawo do przedstawiania prawdziwych informacji na temat kandydata na Prezydenta RP i ochrona jego dobrego imienia nie mogą prowadzić do naruszania prywatności innych osób, w tym wykorzystywania ich danych osobowych w kampanii wyborczej.
DS.523.6546.2024opublikowano12 grudnia 2025Decyzja Prezesa UODO nr DS.523.6546.2024prawomocnanakazanie zaprzestania przetwarzania danych osobowych w zakresie wizerunku oraz głosu, za pomocą monitoringu wizyjnego wykraczającego poza granice nieruchomości, w tym obejmującego drogę publiczną oraz nieruchomości Skarżących.
DKN.5130.3165.2020opublikowano24 października 2025Decyzja Prezesa UODO nr DKN.5130.3165.2020prawomocnaudzielenie upomnienia za: niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych osobowych; niewdrożenie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych; brak weryfikacji podmiotu przetwarzającego; powierzeniu przetwarzania danych osobowych bez zawarcia na piśmie umowy oraz za nieprawidłowe zawiadomienie o naruszeniu ochrony danych osobowych.
DKN.5131.10.2025opublikowano27 sierpnia 2025Decyzja Prezesa UODO nr DKN.5131.10.2025prawomocnaudzielenie upomnienia za naruszenie przepisu art. 6 ust. 1 rozporządzenia 2016/679, polegające na niezgodnym z prawem przetwarzaniu danych osobowych osoby fizycznej niepełniącej funkcji publicznych oraz nakazanie dostosowania operacji przetwarzania danych osobowych do przepisów rozporządzenia 2016/679 poprzez zaprzestanie udostępniania danych osobowych.
DKN.5131.30.2022opublikowano18 lipca 2025Decyzja Prezesa UODO nr DKN.5131.30.2022nieprawomocnanałożenie administracyjnej kary pieniężnej za: niewdrożenie odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych w systemach informatycznych oraz ochronę praw osób, których dane dotyczą; niewdrożenie odpowiednich środków technicznych i organizacyjnych w celu zapewnienia regularnego testowania, mierzenia i oceniania skuteczności środków technicznych i organizacyjnych mających zapewnić bezpieczeństwo danych osobowych przetwarzanych w systemach informatycznych, w szczególności w zakresie podatności, błędów, aktualizacji oraz ich możliwych skutków dla tych systemów oraz podjętych działań minimalizujących ryzyko ich wystąpienia; brak weryfikacji podmiotu przetwarzającego.
DKN.5110.16.2022opublikowano30 kwietnia 2025Decyzja Prezesa UODO nr DKN.5110.16.2022prawomocnanakazanie Administratorowi dostosowanie operacji przetwarzania poprzez wdrożenie środków mających na celu zapewnienie, że na inspektora ochrony danych nie będą nakładane zadania i obowiązki mogące powodować konflikt interesów.
