Skradziony laptop? Za wyciek danych odpowiada pracodawca

NSA: Wdrożenie skutecznych rozwiązań chroniących dane osobowe i ich monitoring to rola pracodawcy.

W piątek Naczelny Sąd Administracyjny (NSA) wydał precedensowy wyrok dotyczący tego, kto odpowiada za wyciek danych osobowych z komputera skradzionego pracownikowi.

Naganna praktyka

O tym, jak kosztowna może być niefrasobliwość w zabezpieczaniu danych osobowych, przekonała się jedna z warszawskich uczelni. Konkretnie chodziło o ogromną bazę danych kandydatów na studia w Szkole Głównej Gospodarstwa Wiejskiego (SGGW), która trafiła w niepowołane ręce w  związku z kradzieżą. Uczelnia sama poinformowała o tym prezesa Urzędu Ochrony Danych Osobowych (UODO). I tak zaczęły się jej kłopoty.

Gdy ruszyła urzędnicza machina, potwierdziła, że naruszenie faktycznie było związane z kradzieżą przenośnego prywatnego komputera pracownika uczelni. Był to adiunkt pełniący również funkcję sekretarza uczelnianej komisji rekrutacyjnej. Skradzionego laptopa używał do celów prywatnych i służbowych.

Okazało się, że pechowy pracownik naukowy na ten prywatny sprzęt...