Naruszenie danych osobowych przez Sąd Rejonowy w Zgierzu

Jeden z kuratorów sądowych ze Zgierza zgubił nieszyfrowaną przenośną pamięć typu pendrive, na której to znajdowały się dane 400 osób objętych wywiadem środowiskowym i podlegających nadzorowi kuratorskiemu - jak poinformował Urząd Ochrony Danych Osobowych w oficjalnym komunikacie. 

Trwają poszukiwania nośnika pamięci, co zwiększa ryzyko przechwycenia danych przez osoby nieuprawnione.

Kara dla administratora

Odpowiedzialnością za naruszenie danych został obciążony Prezes Sądu Rejonowego w Zgierzu, który sam nie zadbał o odpowiednie zabezpieczenie nośników, ale jedynie zlecił pracownikom, aby to zrobili. Kara wynosi 10 tys. zł. 

Zgodnie z prawem, to administrator danych ponosi za nie odpowiedzialność, a nie pracownicy, którzy jedynie wykorzystują te dane - wyjaśnia UODO.

Prezes Sądu Rejonowego zapewniał, że dokładał wszelkich starań, aby na bieżąco aktualizować przepisy dotyczące przetwarzania i ochrony danych osobowych.

Dodatkowo regularnie prowadzone były szkolenia dla pracowników z zakresu ochrony danych osobowych, zarówno stacjonarnie, jak i w formie zdalnej. Takie działania jednak nie są wystarczające, gdyż w takiej sytuacji należy wprowadzić odpowiednie środki techniczne.

Wadliwe regulacje

Jak się okazuje, głównym problemem jest regulacja istniejąca w Sądzie Rejonowym w Zgierzu, wedle której odpowiedzialność za zabezpieczenie nośników spoczywa na użytkownikach, a nie na administratorze. Takie zasady UODO uznał za niewłaściwe. 

Zgodnie z decyzją UODO, Prezes Sądu dopuścił się naruszenia zasady poufności i integralności danych, bo nie zabezpieczył nośników pamięci, z których korzystali pracownicy, w efekcie czego pendrive z danymi może trafić w niepowołane ręce. 

Na podstawie informacji prasowej UODO

Chcemy być także bliżej Państwa – czytelników. Dlatego, jeśli są sprawy, które Was nurtują; pytania, na które nie znacie odpowiedzi; tematy, o których trzeba napisać – zapraszamy do kontaktu. Piszcie do nas na: [email protected]. Przyszłość przynosi zmiany. Wprowadzamy je pod hasłem #CyberIsFuture.