Zawiadomienie Prezesa UODO oraz podmiotów danych o naruszeniu to jeden z najważniejszych obowiązków administratora. Jego niewykonanie może skutkować dotkliwymi konsekwencjami finansowymi. Przekonał się o tym stosunkowo niedawno Santander Bank Polska. Kary z tego tytułu otrzymało też wiele innych podmiotów. Jako że najlepiej uczyć się na cudzych błędach, wyciągnijmy wnioski z decyzji Prezesa UODO.
Naruszenie ochrony danych – 3 obowiązki administratora
W związku z naruszeniem ochrony danych administrator w określonych przypadkach musi:
W pierwszym kroku administrator zgłasza naruszenie Prezesowi UODO. Jest to konieczne, gdy naruszenie to rodzi co najmniej średnie prawdopodobieństwo wystąpienia ryzyka naruszenia praw lub wolności osób fizycznych.
Natomiast jeśli to ryzyko jest wysokie, wówczas należy dodatkowo zawiadomić o naruszeniu osoby, których to zdarzenie dotyczy. Pobierz wzór komunikatu o naruszeniu ochrony danych.
Przeczytaj także: Jak zawiadomić podmiot danych o naruszeniu – 5 rad dla ADO
To jednak nie wszystko. W każdym przypadku naruszenia ochrony danych administrator msi je udokumentować. Powinien wówczas zarejestrować:
Takie udokumentowanie może nastąpić np. w rejestrze lub raporcie z naruszeń. Pobierz wzór raportu z naruszenia.
Zaniechania związane ze zgłoszeniem naruszenia ochrony danych skutkowały w wielu przypadkach karami pieniężnymi.
|
Decyzja |
Kogo dotyczy |
Wysokość kary |
|
19 stycznia 2022 r. |
Santander Bank Polska S.A. |
545 748 zł |
|
14 października 2021 r. |
Bank Millennium S.A. |
363 832 zł |
|
30 czerwca 2021 r. |
Fundacja Promocji Mediacji i Edukacji Prawnej Lex Nostra |
13 644 zł |
|
21 czerwca 2021 r. |
Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A. |
159 176 zł |
|
8 czerwca 2021 r. |
P4 Sp. z o.o. |
100 000 zł |
|
11 stycznia 2021 r. |
ENEA S.A. |
136 437 zł |
|
5 stycznia 2021 r. |
Śląski Uniwersytet Medyczny w Katowicach |
25 000 zł |
|
9 grudnia 2020 r. |
TUiR WARTA S.A. |
85 588 zł |
Przeanalizujmy wybrane z tych spraw i wyciągnijmy z nich wnioski dla administratorów.
Z artykułu dowiesz się:
Jeśli masz już dostęp do Portalu, zaloguj się »
Przechowywanie danych w chmurze polega na zapisywaniu i zarządzaniu danymi na zdalnych serwerach, które są dostępne przez internet. Zamiast przechowywać pliki na lokalnych dyskach twardych lub serwerach, użytkownicy mogą korzystać z infrastruktury dostarczanej przez dostawców usług chmurowych. Jest to wygodne i efektywne rozwiązanie, które zapewnia dostęp do danych z dowolnego miejsca, elastyczność, skalowalność oraz wysoki poziom bezpieczeństwa i niezawodności.
© Portal Poradyodo.pl
