Lekceważenie decyzji UODO słono kosztuje
Urząd Ochrony Danych Osobowych po raz pierwszy zdecydował się nałożyć na przedsiębiorcę karę administracyjną w związku z niedostosowaniem się do nakaz ó w zawartych w jego decyzji. Sprawa dotyczyła firmy, w kt ó rej w 2019 r. doszło do nieuprawnionego skopiowania danych osobowych 100 pacjent ó w przez byłego pracownika przychodni. Do cel ó w marketingowych w bezprawny spos ó b wykorzystane zostały m.in.: numery PESEL, adresy zamieszkania, numery telefon ó w oraz daty urodzenia. Przedsiębiorca prowadzący przychodnię nie zdecydował się jednak na poinformowanie pacjent ó w o tym fakcie. Prezes UODO wezwał go do postępowania zgodnie z przepisami, jednak bez skutku. Następnie wydana została decyzja administracyjna, w kt ó rej zobowiązano przedsiębiorcę do poinformowania zainteresowanych o wycieku ich danych i zaleceniach co do dalszego postępowania w tej sprawie. Powiadomienia do pacjent ó w jednak nie dotarły, a w przychodni wytłumaczono to tym, że obecni pracownicy nie wiedzą, kt ó rych konkretnie os ó b dotyczyło naruszenie.
Ponieważ kierowane przez prezesa UODO upomnienia nie przyniosły efektów, na przedsiębiorcę nałożono karę pieniężną w wysokości 85 588 zł. Jak uzasadniono szczegółowo w decyzji administracyjnej, na tak wysoką kwotę miała wpływ zwłaszcza umyślność nieprzestrzegania nałożonego wcześniej nakazu i całkowity brak przynajmniej chęci współpracy z urzędem. Nie mniej istotny był również fakt, że bezprawnie skopiowane dane dotyczyły pacjentów, którzy powinny być szczególnie chronieni - zwłaszcza przez podmiot odpowiedzialny za opiekę medyczną. Jak podkreślono w decyzji, tak nieprofesjonalne zachowanie przychodni przetwarzającej dane medyczne trzeba uznać za wyjątkowo naganne. ©℗
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.