Sąd: prezes sądu zapłaci karę za pendrive'a zgubionego przez kuratora

Administrator nie może wyręczać się pracownikiem w ustalaniu sposobów zabezpieczenia danych - uznał Naczelny Sąd Administracyjny i podtrzymał 10 tys. zł kary nałożonej na Prezesa Sądu Rejonowego w Zgierzu.

Publikacja: 30.09.2024 12:35

Pendrive

Pendrive

Foto: Adobe Stock

mat

Sprawa dotyczyła zgubienia przez kuratora sądowego niezaszyfrowanego nośnika pamięci typu pendrive. Były na nim przechowywane dane 400 osób, podlegających nadzorowi kuratorskiemu i objętych wywiadem środowiskowym. Prezes Urzędu Ochrony Danych Osobowych ukarał Prezesa Sądu Rejonowego w Zgierzu, który jego zdaniem nie dopełnił swoich obowiązków jako administrator danych. Ustalono bowiem, że administrator niewłaściwie wdrożył zabezpieczenia techniczne i organizacyjne. Otóż zgodnie z procedurami funkcjonującymi w sądzie w Zgierzu obowiązek zabezpieczenia służbowego nośnika zawierającego dane osobowe spoczywał na samych użytkownikach (pracownikach). Obowiązek ewidencjonowania i szyfrowania nośników został zaś wprowadzony dopiero po tym, jak kurator zgubił swój pendrive.

Jednorazowe szkolenie nie wystarczy

Wcześniej pracownicy zostali po prostu przeszkoleni w zakresie ochrony danych. Tymczasem, jak zauważył Prezes UODO, jednorazowe szkolenie nie wystarczy. Nie gwarantuje, że pracownik nie będzie przenosić danych na niezabezpieczonym nośniku. W tym przypadku pracownik chronił dane nosząc pendrive w zamykanej torbie.

Prezes UODO stwierdził naruszenie przepisów RODO i nałożył karę w wysokości 10 tys. zł, jednak Prezes Sądu Rejonowego w Zgierzu zaskarżył tę decyzję do Wojewódzkiego Sądu Administracyjnego, a następnie do Naczelnego Sądu Administracyjnego. W obu przypadkach sądy przyznały rację Prezesowi UODO.

Czytaj więcej

Sąd: kurator zgubił dane osobowe, ale odpowiada prezes sądu

Ochrona danych osobowych w przypadku zagubienia nośników

WSA w Warszawie w wyroku przypomniał, że administratorzy, przetwarzając dane osobowe, muszą doprowadzić do tego, by procesy przetwarzania danych były zgodne z RODO. W tym celu powinni wdrożyć organizacyjne i techniczne środki bezpieczeństwa. Tymczasem w przedmiotowej sprawie administrator ograniczył się do wydania niezabezpieczonych nośników pamięci oraz zobowiązania kuratorów sądowych do wdrożenia zabezpieczeń tej pamięci we własnym zakresie. To nie wystarczyło, bo w przypadku zgubienia nośnika dostęp do danych mogły zyskać osoby nieuprawnione.

Z kolei NSA (sygn. akt III OSK 2654/22) podkreślił, że wyposażenie kuratorów sądowych w szyfrowane nośniki pamięci zminimalizowałoby ryzyko naruszenia zasad poufności danych osobowych. Nawet w przypadku ich zgubienia. Takie rozwiązanie było dostępne, bo nie jest kosztowne, a sąd miał na ten temat odpowiednią wiedzę.

W sprawie nie chodziło o karę za to, że administrator nie zapobiegł zagubieniu nośników, lecz o ochronę danych osobowych w przypadku zagubienia nośników.


Sprawa dotyczyła zgubienia przez kuratora sądowego niezaszyfrowanego nośnika pamięci typu pendrive. Były na nim przechowywane dane 400 osób, podlegających nadzorowi kuratorskiemu i objętych wywiadem środowiskowym. Prezes Urzędu Ochrony Danych Osobowych ukarał Prezesa Sądu Rejonowego w Zgierzu, który jego zdaniem nie dopełnił swoich obowiązków jako administrator danych. Ustalono bowiem, że administrator niewłaściwie wdrożył zabezpieczenia techniczne i organizacyjne. Otóż zgodnie z procedurami funkcjonującymi w sądzie w Zgierzu obowiązek zabezpieczenia służbowego nośnika zawierającego dane osobowe spoczywał na samych użytkownikach (pracownikach). Obowiązek ewidencjonowania i szyfrowania nośników został zaś wprowadzony dopiero po tym, jak kurator zgubił swój pendrive.

2 / 3
artykułów
Czytaj dalej. Subskrybuj
Czym jeździć
Technologia, której nie zobaczysz. Ale możesz ją poczuć
Tu i Teraz
Skoda Kodiaq - nowy wymiar przestrzeni
Nieruchomości
Ministerstwo Rozwoju przekazało ważną wiadomość ws. ogródków działkowych
Prawo w Polsce
Sąd ukarał Klaudię El Dursi za szalony rajd po autostradzie A2
Nieruchomości
Sąsiad buduje ogrodzenie i chce zwrotu połowy kosztów? Przepisy są jasne