Firma zapłaci prawie 240 tys. zł kary. Wszystko przez zgubionego pendrive'a

Prezes Urzędu Ochrony Danych Osobowych nałożył blisko 240 tys. zł kary na firmę gastronomiczną z Kolbuszowej (województwo podkarpackie), której pracownik zgubił pendrive z danymi osobowymi.

Publikacja: 17.05.2024 11:22

Pendrive

Pendrive

Foto: Adobe Stock

mat

Jak podaje w komunikacie Urząd Ochrony Danych Osobowych (UODO), pracownik firmy zgubił pendrive’a, na którym znajdowały się niezaszyfrowane pliki zawierające dane osobowe innego pracownika, a mianowicie imię i nazwisko, adres, obywatelstwo, płeć, data urodzenia, numer PESEL, seria i numer paszportu, numer telefonu, adres e-mail, zdjęcia oraz dane dotyczące wysokości zarobków. Na pendrive’ie były też zaszyfrowane pliki z danymi finansowymi.

Firma posiadała rejestr ryzyka czy potwierdzenia przeprowadzania monitorowania procedur RODO. Problemem okazały się jednak zasady korzystania z zewnętrznych nośników danych, w tym ich szyfrowanie. O tym, jak szyfrować pliki, firma informowała pracowników na filmie instruktażowym. A to, jak zauważył UODO, przerzucało na nich odpowiedzialność za sposób przetwarzania danych.

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.
Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.
ABC Firmy
Rzeczniczka przedsiębiorców: trunki to nie leki, nie zakazujmy ich promocji tak samo
ABC Firmy
Czy można żądać wypłaty przed naprawą budowlanej fuszerki? Zdecyduje Sąd Najwyższy
ABC Firmy
„To nadregulacja, a nie deregulacja”. Transport odzieży w systemie SENT
ABC Firmy
Przydatna funkcja w mObywatelu dla wielu firm. Jak z niej skorzystać
ABC Firmy
Fundacja rodzinna. Ministerstwo Sprawiedliwości pracuje nad ważną zmianą