WSA: bez wysokiej kary za zgubienie danych osobowych

Administrator nie odpowiada za błąd pracownika, jeśli wgrał oprogramowanie szyfrujące i pokazał, jak z niego korzystać, wprowadził odpowiednie procedury, a także kontrolował ich przestrzeganie.

Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję prezesa Urzędu Ochrony Danych Osobowych, nakładającą karę na restaurację z Podkarpacia. Powodem było zgubienie przez jej pracownika pendrive’a z niezaszyfrowanymi danymi innego pracownika (w biurze firmy). Prezes UODO zarzucił w swojej decyzji, że administrator przerzucił obowiązek zabezpieczenia danych na pracowników. Tymczasem w skardze do WSA spółka wskazała, że istniały wewnętrzne procedury korzystania z zewnętrznych nośników pamięci. Zakładała ona m.in. konieczność szyfrowania pendrive’ów oraz wnioskowania o zgodę na wyniesienie ich poza firmę. Do czasu zaistnienia incydentu nikt o taką zgodę nie wystąpił.

Błąd pracownika

– Z ustnych motywów rozstrzygnięcia wynika, że WSA nie zgodził się ze stanowiskiem prezesa UODO w zakresie, w jakim...