To administrator musi monitorować ryzyka związane z przetwarzaniem danych

Wojewódzki Sąd Administracyjny w Warszawie podtrzymał decyzję Prezesa UODO w sprawie kary pieniężnej nałożonej na spółkę Panek S.A. Dotyczyła ona naruszenia przepisów RODO przy uruchamianiu nowej wersji strony WWW, co skończyło się wyciekiem danych klientów.

Sprawa zaczęła się jeszcze w kwietniu 2020 r., od poinformowania przez spółkę Panek S.A. Prezesa UODO o incydencie naruszenia danych. Miał on polegać na tym, że przy tworzeniu nowej wersji strony internetowej doszło do ujawnienia folderu plików z danymi osobowymi z poprzedniej wersji witryny. Efektem było to, że robot Google mógł te pliki zindeksować. Dotyczyło to danych takich jak: imię, nazwisko, adres e-mail, adres zamieszkania, hasła dostępu do panelu klienta, numer telefonu i nr. PESEL – w tym ostatnim przypadku skala wycieków była na szczęście niewielka. Dane te dotyczyły jednak łącznie ponad 7 tys....