Długoletnia współpraca nie gwarantuje bezpieczeństwa

Urząd Ochrony Danych Osobowych ukarał administratora za utratę poufności danych kwotą ponad 33 tys. zł. Nakazał też zaprzestać powierzania przetwarzania tych danych podmiotowi, z którym administrator współpracował na podstawie umowy zawierającej braki. Oba podmioty naruszały RODO, nie wdrażając właściwych środków technicznych i organizacyjnych.

Urząd otrzymał informację o naruszeniach zarówno dzięki zgłoszeniu, jak i z doniesień medialnych. Do nieprawidłowości miało dochodzić m.in. w polisach ubezpieczeniowych potwierdzających umowy z różnymi towarzystwami ubezpieczeniowymi (za okres od maja 2015 r. do listopada 2020 r.) – były one publicznie dostępne w zasobach IT administratora. Do naruszenia doszło podczas wydzielenia repozytorium plików a następnie udostępnienia go pracownikom (zdalnie oraz w sieci lokalnej).

Przegląd środków technicznych…

W swojej decyzji Prezes Urzędu Ochrony Danych Osobowych (PUODO) stwierdził,...