» KOMPAS FORSAFE 2023/20

Podstawa prawna naruszenia

Art. 33 ust. 1, art. 34 ust. 1 RODO.

Niewystarczające wypełnienie obowiązków powiadamiania o naruszeniu danych.

Naruszenie przepisów o ochronie danych osobowych przez Spółdzielnię Mieszkaniową z siedzibą w O. polegało na:

Niezgłoszeniu Prezesowi Urzędu Ochrony Danych Osobowych (UODO) naruszenia ochrony danych osobowych w terminie 72 godzin od jego stwierdzenia.
Niezawiadomieniu osoby, której dane dotyczą, o naruszeniu ochrony danych osobowych bez zbędnej zwłoki.

Sierpień 2021: Osoba trzecia poinformowała Prezesa UODO o otrzymaniu zawiadomienia o podejrzeniu popełnienia przestępstwa, które zawierało dane osobowe członkini Spółdzielni (imię, nazwisko, PESEL, adres zamieszkania).
Wrzesień 2021: Prezes UODO zwrócił się do Spółdzielni o wyjaśnienia dotyczące analizy ryzyka naruszenia praw lub wolności osób fizycznych.
Październik 2021: Spółdzielnia odpowiedziała, że osoba, której dane dotyczą, sama upubliczniła swoje dane osobowe w mediach i internecie.
Listopad 2021: Prezes UODO wszczął postępowanie administracyjne wobec Spółdzielni, żądając dodatkowych informacji.
Styczeń 2022: Spółdzielnia przekazała dokumenty, które nie zawierały wymaganej analizy ryzyka.
Marzec 2023: Prezes UODO nałożył na Spółdzielnię administracyjną karę pieniężną w wysokości 51 876 PLN za naruszenie przepisów RODO.

Zgłaszanie naruszeń: Każde naruszenie ochrony danych osobowych powinno być zgłaszane Prezesowi UODO w terminie 72 godzin od jego stwierdzenia.
Zawiadamianie osób: Osoby, których dane dotyczą, powinny być niezwłocznie informowane o naruszeniu ochrony ich danych osobowych.
Analiza ryzyka: Przeprowadzanie szczegółowej analizy ryzyka naruszenia praw lub wolności osób fizycznych w przypadku każdego naruszenia.
Szkolenia: Regularne szkolenia dla pracowników z zakresu ochrony danych osobowych.
Dokumentacja: Prowadzenie dokładnej dokumentacji wszystkich naruszeń oraz działań podjętych w celu ich zaradzenia.