Stosowanie środków bezpieczeństwa

Administrator i podmiot przetwarzający zobowiązani są ocenić stopień bezpieczeństwa przetwarzania danych i uwzględnić ryzyko wiążące się z przetwarzaniem. Zastosowanie wysokiej kary pieniężnej ma skutecznie doprowadzić do stosowania przez podmiot środków technicznych i organizacyjnych, które zapewnią przetwarzanym danym stopień bezpieczeństwa odpowiadający ryzyku naruszenia praw i wolności osób, których dane dotyczą oraz wadze zagrożeń towarzyszącym procesom przetwarzania danych. Aneta Siwek

Tak orzekł prezes Urzędu Ochrony Danych Osobowych w decyzji z 10 września 2019 r.

W listopadzie 2018 r. spółka z o.o. z siedzibą w K (dalej: spółka) zgłosiła prezesowi UODO dwa naruszenia ochrony danych osobowych, które dotyczyły uzyskania przez osobę nieuprawnioną dostępu do bazy danych klientów sklepów internetowych należących do spółki oraz uzyskania przez osobę nieupoważnionego dostępu do danych klientów.

W listopadzie 2018 r. spółka została poinformowana przez klientów o otrzymywaniu wiadomości tekstowych informujących o konieczności dokonania dodatkowej opłaty. Spółka zawiadomiła policję i zamieściła na stronie internetowej informację ostrzegającą o fałszywych smsach. Taka sama informacja była przez spółkę wysyłana do klientów e-mail em oraz sms.

W styczniu 2019 r. dokonano w spółce kontroli. Ustalono, że spółka jako administrator naruszyła zasadę poufności danych wyrażonej art. 5 ust. 1 lit. f rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO).

W czerwcu 2019 r. prezes UODO wszczął z urzędu...