Skradziony laptop. A na nim dane kilkuset osób
Sprawa dotyczy incydentu ze stycznia 2023 roku. Z auta stojącego na podziemnym parkingu skradziony wówczas został laptop wykorzystywany przez pracownika Wojewódzkiego Biura Geodezji i Urządzania Terenów Rolnych w Lublinie. Na komputerze znajdowały się dane osobowe około 700 osób związane z działaniami w zakresie scalania gruntów.
Jak wynika z decyzji Prezesa UODO, na urządzeniu zapisane były m.in. imiona i nazwiska, adresy zamieszkania, daty urodzenia, numery PESEL, serie i numery dowodów osobistych oraz numery ksiąg wieczystych. Po kradzieży naruszenie zostało zgłoszone do Urzędu Ochrony Danych Osobowych.
Kontrola wykazała nieprawidłowości
Samo zgłoszenie incydentu nie zakończyło sprawy. UODO wszczął postępowanie, które wykazało, że zarówno administrator danych – starosta powiatu lubartowskiego – jak i podmiot przetwarzający, czyli Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie, nie zastosowali odpowiednich środków technicznych i organizacyjnych wymaganych przez przepisy RODO.
Urząd wskazał, że zabezpieczenia stosowane w przypadku przenośnego komputera były niewystarczające w stosunku do ryzyka związanego z przetwarzaniem danych osobowych. W ocenie organu zabrakło właściwej analizy zagrożeń oraz skutecznych zabezpieczeń chroniących informacje w przypadku utraty sprzętu.
Kary dla dwóch instytucji
W efekcie prezes UODO zdecydował o nałożeniu administracyjnych kar pieniężnych zarówno na starostę powiatu lubartowskiego - 21 tys. zł, jak i Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie - 12,5 tys. zł.
Organ uznał, że odpowiedzialność za bezpieczeństwo danych spoczywała na obu podmiotach. Komunikat w tej sprawie UODO opublikowało w poniedziałek, 27 lipca. Decyzja prezesa UODO, która jest nieprawomocna, zapadła 26 czerwca br.
W momencie kradzieży laptopa starostą lubartowskim był Tomasz Marzęda, wcześniej tę funkcję piastowali kolejno Fryderyk Puła i Ewa Zybała. Od maja 2024 roku starostą jest Jan Sławecki.
Komentarze (0)
Wysyłając komentarz akceptujesz regulamin serwisu. Zgodnie z art. 24 ust. 1 pkt 3 i 4 ustawy o ochronie danych osobowych, podanie danych jest dobrowolne, Użytkownikowi przysługuje prawo dostępu do treści swoich danych i ich poprawiania. Jak to zrobić dowiesz się w zakładce polityka prywatności.