33 tys. kary dla zakładu pogrzebowego za brak zabezpieczeń danych

fot. PAP

Prezes UODO Mirosław Wróblewski nałożył 33 tys. zł kary na zakład pogrzebowy z Puław, który nie wdrożył odpowiednich zabezpieczeń dla danych osobowych w dokumentach dotyczących pochówku. Doszło przez to do incydentu z utratą danych – poinformował we wtorek ten urząd.

Udostępnij Post

Zakład nie zgłosił tego do prezesa Urzędu Ochrony Danych Osobowych choć miał taki obowiązek, bo wtedy dzięki pomocy urzędu można zminimalizować skutki wycieku danych i wdrożyć odpowiednie postępowanie naprawcze. Teraz prezes UODO zobowiązuje zakład pogrzebowy do wdrożenia w 30 dni środków minimalizujących zagrożenie dla danych.

W listopadzie 2022 r. policja znalazła na poboczu drogi niedaleko Puław 10 pudeł z dokumentami należącymi do zakładu pogrzebowego. Wśród różnych dokumentów dotyczących pochówku były 82 upoważnienia zawierające dane osobowe członków rodzin osób zmarłych.

Prokuratura ustaliła, że osoba zatrudniona przez przedsiębiorcę w charakterze żałobnika na jego polecenie przewoziła pudła z dokumentami na tzw. odkrytej pace samochodu. Pudła z niej spadły, a pracownik nie zorientował się, że je stracił, bo ich wcześniej nie policzył. Okazało sią też, że przed transportem pudła z dokumentami były przechowywane w niezamykanym pomieszczeniu pod schodami w zakładzie pogrzebowym

W toku postępowania przed prezesem UODO wyszło na jaw, że administrator danych wbrew ciążącemu na nim obowiązkowi nie przewidział zagrożenia i nie zastosował odpowiednich środków bezpieczeństwa podczas przewożenia i przechowywania dokumentacji papierowej zawierającej dane osobowe.

"Gdyby analiza ryzyka była zrobiona poprawnie, do incydentu mogłoby nie dojść" – wskazał urząd. (PAP)

akuz/ joz/

PAP Materiały sygnowane skrótem „PAP” stanowią element Serwisów Informacyjnych PAP, będących bazami danych, których producentem i wydawcą jest Polska Agencja Prasowa S.A. z siedzibą w Warszawie. Chronione są one przepisami ustawy z dnia 4 lutego 1994 r. o prawie autorskim i prawach pokrewnych oraz ustawy z dnia 27 lipca 2001 r. o ochronie baz danych. Powyższe materiały wykorzystywane są przez [nazwa administratora portalu] na podstawie stosownej umowy licencyjnej. Jakiekolwiek ich wykorzystywanie przez użytkowników portalu, poza przewidzianymi przez przepisy prawa wyjątkami, w szczególności dozwolonym użytkiem osobistym, jest zabronione. PAP S.A. zastrzega, iż dalsze rozpowszechnianie materiałów, o których mowa w art. 25 ust. 1 pkt. b) ustawy o prawie autorskim i prawach pokrewnych, jest zabronione.