28.02.2021, 17:48
Cytat:W dniu 11 lutego 2021 r. Prezes Urzędu Ochrony Danych Osobowych, wydał decyzję, na mocy której, ukarał Krajową Szkołę Sądownictwa i Prokuratury- Administratora danych osobowych, karą 100 tysięcy złotych za wyciek kilkudziesięciu tysięcy danych osobowych m.in sędziów, prokuratorów, asesorów prokuratury, referendarzy sądowych.
Sprawa dotyczy nieprawidłowo przeprowadzonej migracji bazy danych w ramach współpracy z podmiotem, który dostarczał usługę hostingu. Według Prezesa Urzędu Danych Osobowych Administrator nie zastosował odpowiednich środków technicznych i organizacyjnych, które pozwoliłyby zapewnić poufność usług przetwarzania danych. Administrator nie przetestował i nie dokonał oceny skuteczności środków technicznych i organizacyjnych, mających na celu zapewnienie bezpieczeństwa danych osobowych znajdujących się w kopii bazy danych platformy szkoleniowej.
W decyzji uznano, że Administrator niewłaściwie uwzględnił ryzyka związane ze zmianami w procesie przetwarzania danych osobowych. Administrator nie zobowiązał umownie podmiotu przetwarzającego do przetwarzania danych osobowych na udokumentowane polecenie, co jest wymogiem RODO. Sprawa ujrzała światło dzienne po tym jak Komenda Głowna Policji poinformowała KSSiP o tym, że w Internecie pojawiły się dane osobowe związane z domeną kssip.gov.pl. Po tym wydarzeniu KSSiP jako Administrator danych osobowych zdecydował się zgłosić naruszenie ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. Zgłoszony incydent polegał na uzyskaniu przez nieznane osoby nieupoważnionego dostępu do kopii bazy danych witryny szkoleniowej KSSIP.
[Aby zobaczyć linki, zarejestruj się tutaj]
"Bezpieczeństwo jest podróżą, a nie celem samym w sobie - to nie jest problem, który można rozwiązać raz na zawsze"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"
"Zaufanie nie stanowi kontroli, a nadzieja nie jest strategią"