KARA DLA: CYFROWY POLSAT S. A.
WYSOKOŚĆ KARY: 1 136 975 PLN
DLACZEGO?
Cyfrowy Polsat S.A. nie wdrożył odpowiednich środków technicznych i organizacyjnych przy współpracy z firmą kurierską. Efektem tego były liczne naruszenia polegające na zagubieniu korespondencji z danymi osobowymi lub dostarczeniu takiej przesyłki do niewłaściwego odbiorcy. Poza tym naruszenia te były identyfikowane z dużym opóźnieniem, co narażało klientów Cyfrowego Polsatu na ryzyko wykorzystania ich danych przez osoby nieuprawnione, np. do tzw. kradzieży ich tożsamości. Byli oni powiadamiani o incydencie po upływie dwóch, a nawet trzech miesięcy od ich wystąpienia. W tym czasie klienci Spółki nie mogli podjąć działań, które ograniczyłyby takie niebezpieczeństwo. Tymczasem zakres danych osobowych w zgubionej bądź dostarczonej niewłaściwemu odbiorcy korespondencji był szeroki: imiona i nazwiska, adres zamieszkania lub pobytu, numer PESEL, adres e-mail, seria i numer dowodu osobistego bądź innego dokumentu tożsamości, numer telefonu oraz dane dotyczące łączących strony umów (np. ID kontraktu, numer umowy, numer dokumentu, numer sprzętowy, numer i kwota faktury VAT, numer konta do wpłat).
WNIOSKI:
Przy współpracy z firmami kurierskimi każdorazowo należy pamiętać o dokładnej weryfikacji i monitorowaniu etapów doręczania przesyłek kurierskich tak, aby jak najszybciej stwierdzić ewentualne naruszenie ochrony danych. Szybka reakcja i działanie da nam więcej czasu na prawidłowe podjęcie decyzji i powzięcie niezbędnych kroków celem zapobieżenia skutkom naruszenia. W takich sytuacjach ważne jest też zwrócenie się o pomoc do Inspektora, który pomoże z oceną ryzyka oraz wesprze w dalszym działaniu.
LINK DO DECYZJI:
https://www.uodo.gov.pl/decyzje/DKN.5130.3114.2020