Milionowe kary za wyciek danych utrzymane. NSA: administrator odpowiada za brak nadzoru nad podmiotem przetwarzającym
Naczelny Sąd Administracyjny wydał istotne rozstrzygnięcie dotyczące podziału obowiązków w zakresie ochrony danych osobowych. Sąd stanął po stronie Prezesa Urzędu Ochrony Danych Osobowych, potwierdzając, że administrator danych ponosi realną odpowiedzialność za brak nadzoru nad podmiotem, któremu powierza przetwarzanie informacji.
Sprawa, która swój początek miała w 2020 roku, dotyczy naruszenia ochrony danych osobowych klientów spółki Fortum Marketing and Sales S.A. To polski oddział fińskiego koncernu energetycznego, zajmujący się sprzedażą energii elektrycznej, gazu oraz ciepła sieciowego. Drugim podmiotem zaangażowanym w spór jest spółka Pika, która profesjonalnie zarządza dokumentacją i archiwizacją cyfrową. Jako podmiot przetwarzający, Pika świadczyła usługi na rzecz Fortum, operując na ogromnych zbiorach danych obejmujących m.in. numery PESEL, adresy zamieszkania oraz szczegóły umów tysięcy odbiorców energii.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.