Allsafesp. z o.o.Active

40 tys. zł kary dla podmiotu medycznego za niezgłoszenie naruszenia danych pacjentki

Prezes UODO nałożył karę 40 000 zł na podmiot leczniczy za niezgłoszenie naruszenia ochrony danych osobowych pacjentki oraz brak realizacji obowiązku informacyjnego wobec osoby, której dane dotyczyły. W sprawie doszło do ujawnienia danych wrażliwych – danych dotyczących zdrowia – co automatycznie kwalifikuje incydent jako naruszenie o wysokim poziomie ryzyka. Mimo to administrator nie zgłosił zdarzenia...

Kara UODO dla komornika sądowego za brak zgłoszenia naruszenia danych osobowych

Prezes Urzędu Ochrony Danych Osobowych nałożył karę pieniężną na komornika sądowego, który nie dopełnił obowiązków wynikających z art. 33 i 34 RODO, tj. nie zgłosił naruszenia ochrony danych osobowych oraz nie poinformował osoby, której dane dotyczyły. Sprawa dotyczyła wysłania korespondencji zawierającej dane osobowe (m.in. imię, nazwisko, adres, PESEL) do nieuprawnionego adresata. Pomimo stwierdzenia incydentu, administrator...

NSA potwierdza karę dla ClickQuickNow za utrudnianie wycofania zgody

Data: 15 listopada 2024 Naczelny Sąd Administracyjny (NSA) podtrzymał decyzję Urzędu Ochrony Danych Osobowych (UODO) o nałożeniu kary na spółkę ClickQuickNow. Sąd oddalił skargę kasacyjną spółki i potwierdził konieczność zapłaty 201 559,50 zł. Wyrok zapadł 12 listopada 2024 roku. UODO w decyzji z 16 października 2019 r. wskazał, że ClickQuickNow stosowała procedury, które utrudniały wycofanie...

PUODO nakłada kary na MOPS i MOSiR w Kutnie za naruszenie ochrony danych osobowych

Data: 4.11.2024 Prezes Urzędu Ochrony Danych Osobowych (PUODO) ukarał Miejski Ośrodek Pomocy Społecznej (MOPS) oraz Miejski Ośrodek Sportu i Rekreacji (MOSiR) w Kutnie, a także spółkę obsługującą te instytucje. Instytucje naruszyły ochronę danych osobowych. MOPS zapłaci 15 tys. zł, MOSiR 20 tys. zł, a spółka ponad 24 tys. zł. Incydent związany był z utratą nieszyfrowanego...

Ostrzeżenie przed próbami podszywania się pod KAS za pomocą e-maili

Data: 03.10.2024 Krajowa Administracja Skarbowa (KAS) oraz Ministerstwo Finansów ostrzegają przed oszustwami, w których oszuści podszywają się pod KAS, wysyłając fałszywe wiadomości e-mail. W treści tych wiadomości znajduje się informacja o rzekomej notyfikacji dostępnej w Elektronicznej Skrzynce Podawczej (ESP) i zachęta do kliknięcia w link, aby ją odebrać. Uwaga! KAS nie wysyła e-maili z prośbą...

SPZOZ w Pajęcznie ukarany przez UODO za brak zabezpieczeń danych

Prezes Urzędu Ochrony Danych Osobowych (UODO) nałożył karę 40 tys. zł na Samodzielny Publiczny ZOZ w Pajęcznie za niewłaściwe zabezpieczenie danych osobowych. W lutym 2022 r. placówka padła ofiarą ataku ransomware, w wyniku którego zaszyfrowano dane 30 tys. pacjentów i ponad tysiąca pracowników. SPZOZ zgłosił incydent do UODO i Policji, jednak początkowo uznano, że atak...