Na stronie Urzędu Ochrony Danych Osobowych (UODO) pojawił się komunikat informujący o nałożeniu kary finansowej na administrującego kancelarią podatkową za niewłaściwe zabezpieczenie danych osobowych. Prezes UODO, Mirosław Wróblewski, zdecydował o ukaraniu biura karą w wysokości 11 594 zł z powodu niedopełnienia obowiązków wynikających z przepisów RODO, dotyczących ochrony danych osobowych.
Decyzja UODO jest efektem zgłoszenia przez kancelarię incydentu, w którym nieuprawniona osoba uzyskała dostęp do konta e-mail jednego z pracowników. W skrzynce znajdowały się dane osobowe 111 osób, w tym klientów kancelarii oraz ich pracowników. Urząd Ochrony Danych Osobowych uznał, że brak dowodów na skopiowanie danych przez nieuprawnione osoby nie zwalnia z odpowiedzialności za naruszenie.
W toku postępowania ustalono, że kancelaria nie przeprowadziła wcześniej analizy ryzyka, ani nie wdrożyła procedur ochrony danych w systemach objętych naruszeniem. Dopiero po incydencie, podczas postępowania UODO, administrator podjął działania, takie jak wprowadzenie analizy ryzyka, Polityki Bezpieczeństwa Informacji oraz audytu infrastruktury informatycznej.
Prezes UODO przypomniał, że zgodnie z RODO, naruszenie ochrony danych osobowych dotyczy każdego przypadku niezgodnego z prawem przetwarzania danych, bez względu na to, czy doszło do rzeczywistego pozyskania danych przez osoby trzecie. Kara nałożona na kancelarię ma być sygnałem, że wszyscy administratorzy danych powinni przywiązywać należytą wagę do zabezpieczeń i regularnie sprawdzać skuteczność wdrożonych środków ochrony.
Komunikat UODO podkreśla, że kara pieniężna nie jest nakładana wyłącznie za sam fakt naruszenia ochrony danych, ale przede wszystkim za brak zapewnienia odpowiedniego poziomu zabezpieczenia wymagającego przez przepisy RODO. Takie działania mają na celu nie tylko ochronę danych, ale i edukację administratorów o konieczności utrzymywania wysokiego standardu bezpieczeństwa danych osobowych.
Dodaj komentarz