Pracownik zgubił pendrive'a z danymi osobowymi. Sąd uchylił karę dla firmy

Administrator nie odpowiada za błąd pracownika, jeśli wgrał oprogramowanie szyfrujące i pokazał, jak z niego korzystać, wprowadził odpowiednie procedury, a także kontrolował ich przestrzeganie.

Publikacja: 24.01.2025 04:45

Pracownik zgubił pendrive'a z danymi osobowymi. Sąd uchylił karę dla firmy

Foto: Adobe Stock

Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję prezesa Urzędu Ochrony Danych Osobowych, nakładającą karę na restaurację z Podkarpacia. Powodem było zgubienie przez jej pracownika pendrive’a z niezaszyfrowanymi danymi innego pracownika (w biurze firmy). Prezes UODO zarzucił w swojej decyzji, że administrator przerzucił obowiązek zabezpieczenia danych na pracowników. Tymczasem w skardze do WSA spółka wskazała, że istniały wewnętrzne procedury korzystania z zewnętrznych nośników pamięci. Zakładała ona m.in. konieczność szyfrowania pendrive’ów oraz wnioskowania o zgodę na wyniesienie ich poza firmę. Do czasu zaistnienia incydentu nikt o taką zgodę nie wystąpił.

Pozostało jeszcze 87% artykułu

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.
Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.
ABC Firmy
Nowa wersja projektu ustawy o AI. Są ułatwienia dla firm
ABC Firmy
14 postulatów ws. deregulacji i uproszczeń dla biznesu. Premier już je otrzymał
ABC Firmy
Pieczątki, kontrole, wezwania. Rząd ujawnił, jak chce zmniejszyć biurokrację
ABC Firmy
Przedsiębiorcy zyskają dodatkowy czas na wykup gruntu. Jest nowy projekt ustawy
ABC Firmy
Przedsiębiorcy mogą otrzymać 40 tys. zł dopłaty do zakupu auta elektrycznego