UODO: 160 tys. zł kary dla ERGO Hestia S.A. za nierzetelną analizę ryzyka

Urząd Ochrony Danych Osobowych nałożył prawie 160 tys. zł kary na Sopockie Towarzystwo Ubezpieczeń ERGO Hestia S.A. za niezgłoszenie naruszenia ochrony danych osobowych.

Aktualizacja: 01.07.2021 11:09 Publikacja: 01.07.2021 10:26

Urząd Ochrony Danych Osobowych

Urząd Ochrony Danych Osobowych

Foto: PAP/Wojciech Olkuśnik

mat

UODO o zaistniałej sytuacji poinformowała firma zajmująca się pośrednictwem ubezpieczeniowym. W procesie przetwarzania danych pełniła ona podwójną rolę. Z jednej strony była administratorem danych, a z drugiej podmiotem przetwarzającym działającym na rzecz towarzystw ubezpieczeniowych.

Naruszenie polegało na wysłaniu pocztą elektroniczną przez pracownika pośrednictwa finansami do niewłaściwego odbiorcy analizy potrzeb ubezpieczeniowych oraz oferty ubezpieczenia, zawierającą dane jak imię, nazwisko, numer PESEL, miejscowość, kod pocztowy czy informację o przedmiocie ubezpieczenia. Podmiot ten, będąc administratorem danych w postaci imienia i nazwiska, zdecydował się dokonać zgłoszenia naruszenia ochrony danych osobowych do UODO w związku z ujawnionymi danymi osobowymi zawartymi w załącznikach. Uznał on, że połączenie tych danych w powiązaniu z danymi zawartymi w załączonych dokumentach może spowodować, że naruszenie będzie skutkowało ryzykiem naruszenia praw lub wolności osoby fizycznej. W błędnie wysłanej korespondencji były dane osobowe zawarte w ofertach i kalkulacjach kilku towarzystw ubezpieczeniowych. Podmiot, który dokonał naruszenia, występował jednocześnie w roli podmiotu przetwarzającego towarzystw ubezpieczeniowych, dlatego też zawiadomił je o naruszeniu. Przeprowadzona przez UODO weryfikacja wykazała, że w związku z tym incydentem kilka towarzystw ubezpieczeniowych jako administratorzy danych, dokonało zgłoszenia naruszenia ochrony danych. Zgłoszenia takiego nie odnotowano od Sopockiego Towarzystwa Ubezpieczeń ERGO Hestia S.A..

PRO.RP.PL i The New York Times w pakiecie!

Podwójna siła dziennikarstwa w jednej ofercie.

Kup roczny dostęp do PRO.RP.PL i ciesz się pełnym dostępem do The New York Times na 12 miesięcy.

W pakiecie zyskujesz nieograniczony dostęp do The New York Times, w tym News, Games, Cooking, Audio, Wirecutter i The Athletic.

Prawo w firmie
Weszła w życie ustawa zawierająca pierwszy pakiet rozwiązań deregulacyjnych
Prawo w firmie
Deregulacja idzie pełną parą. Co już jest gotowe, co czeka w kolejce
Prawo w firmie
Adam Zakrzewski: Zmiany, na które czekał rynek mieszkaniowy
Prawo w firmie
40 proc. opłat za mieszkanie w kosztach biznesu? Jest to możliwe
Prawo w firmie
Deregulacja po 100 dniach: rząd przyjął większość postulatów zespołu Brzoski
Reklama
Reklama
Reklama
Reklama