Pracownik zgubił pendrive'a z danymi osobowymi. Sąd uchylił karę dla firmy

Administrator nie odpowiada za błąd pracownika, jeśli wgrał oprogramowanie szyfrujące i pokazał, jak z niego korzystać, wprowadził odpowiednie procedury, a także kontrolował ich przestrzeganie.

Publikacja: 24.01.2025 04:45

Pracownik zgubił pendrive'a z danymi osobowymi. Sąd uchylił karę dla firmy

Foto: Adobe Stock

Wojewódzki Sąd Administracyjny w Warszawie uchylił decyzję prezesa Urzędu Ochrony Danych Osobowych, nakładającą karę na restaurację z Podkarpacia. Powodem było zgubienie przez jej pracownika pendrive’a z niezaszyfrowanymi danymi innego pracownika (w biurze firmy). Prezes UODO zarzucił w swojej decyzji, że administrator przerzucił obowiązek zabezpieczenia danych na pracowników. Tymczasem w skardze do WSA spółka wskazała, że istniały wewnętrzne procedury korzystania z zewnętrznych nośników pamięci. Zakładała ona m.in. konieczność szyfrowania pendrive’ów oraz wnioskowania o zgodę na wyniesienie ich poza firmę. Do czasu zaistnienia incydentu nikt o taką zgodę nie wystąpił.

Pozostało jeszcze 86% artykułu

PRO.RP.PL tylko za 39 zł!

Przygotuj się na najważniejsze zmiany prawne w 2025 r.
Wszystko o składce zdrowotnej, wprowadzeniu kasowego PIT i procedury SME. Raporty biznesowe, analizy ekonomiczne, webinary oraz użyteczne kalendarium.
ABC Firmy
Będzie obowiązkowy test zaspokojenia wierzycieli. Rząd przyjął projekt
ABC Firmy
NSA: Nałęczów Zdrój wygrał sądową batalię o rejestrację znaku perlage
ABC Firmy
Fatalna legislacja może zaprowadzić przedsiębiorców do więzienia. Oto przykład
ABC Firmy
Deregulacja od reklam na zabytkach po elektroniczną formę dokumentową? Nowe propozycje
ABC Firmy
Deregulacja w turystyce. Rząd pokazał projekt