MediaPaństwoPolskaPrawoTechnologieTelekomunikacja

Cyfrowy Polsat dostał ogromną karę za naruszanie RODO!

Cyfrowy Polsat ukarany

Prezes UODO nałożył na spółkę Cyfrowy Polsat S.A. karę pieniężną w wysokości ponad 1,1 mln zł. Zdaniem Urzędu, Cyfrowy Polsat nie wdrożył odpowiednich środków technicznych i organizacyjnych przy współpracy z firmą kurierską. Efektem tego były liczne naruszenia identyfikowane z dużym opóźnieniem.

Zgubiona korespondencja z danymi osobowymi lub dostarczenie takiej przesyłki do niewłaściwego odbiorcy – to naruszenia, które spółka często zgłaszała do Urzędu Ochrony Danych Osobowych. W dodatku przeprowadzona przez UODO analiza tych naruszeń wykazała, że administrator zgłaszał naruszenia organowi nadzorczemu, jak i powiadamiał o incydentach osoby, których one dotyczyły, po upływie dwóch, a nawet trzech miesięcy od ich wystąpienia.

– czytamy na stronie UODO.

Urząd wyjaśnia, że w toku postępowania okazało się, że administrator zgłaszał naruszenia, gdy tylko informację o nich otrzymał od firmy kurierskiej, z którą miał podpisaną umowę. Z tym że zdaniem UODO, to Cyfrowy Polsat powinien podjąć skuteczne działania, które po pierwsze zminimalizowałyby skalę naruszeń, a po drugie pozwoliłyby na szybsze identyfikowanie takich incydentów i tym samym powiadamianie o nich osób, których dotyczy dane zdarzenie oraz organu nadzorczego.

Brak wdrożonych odpowiednich środków organizacyjnych i technicznych pozwalających szybko identyfikować naruszenia powodował, że osoby, których dane dotyczą, przez długi czas nie wiedziały o ryzyku wykorzystania ich danych przez osoby nieuprawnione, np. do tzw. kradzieży ich tożsamości. Nie mogły też przez ten czas podjąć działań, które ograniczyłyby takie niebezpieczeństwo. Tymczasem zakres danych osobowych w zgubionej bądź dostarczonej niewłaściwemu odbiorcy korespondencji był szeroki. Ponadto w przesyłkach były też inne dane, jak ID kontraktu, numer umowy, numery faktur.

– opisuje Urząd.

Polsat ma kłopoty! UOKIK wszczął postępowanie antymonopolowe!

Cyfrowy Polsat mógłby dopuścić się podobnych zaniedbań

Jak dodaje UODO, pomimo że naruszenia związanie były z nieprawidłowościami po stronie firmy kurierskiej, to właśnie Cyfrowy Polsat, jako administrator danych nieprawidłowo realizował nadzór nad egzekwowaniem postanowień umownych, przez co dochodziło do późnej identyfikacji naruszeń.

Ponadto było możliwe wprowadzenie i egzekwowanie przez administratora nowych rozwiązań, które zarówno ograniczyłyby liczbę naruszeń, jak i umożliwiły szybsze ich identyfikowanie. Jednak dopiero w toku postępowania spółka wdrożyła mechanizmy, które pozwoliły znacznie ograniczyć przypadki wydawania korespondencji nieuprawnionej osobie. Wdrożyła też rozwiązania pozwalające śledzić przesyłki, co umożliwiło szybsze identyfikowanie i zgłaszanie utraty korespondencji z danymi osobowymi. Dzięki temu proces identyfikacji naruszeń ochrony danych przez spółkę uległ znacznemu skróceniu. Szybsze identyfikowanie naruszeń, a co za tym idzie zawiadamianie osób, których dane dotyczą, o naruszeniu ich danych osobowych, umożliwia tym osobom podjęcie odpowiednich działań mających na celu zminimalizowanie negatywnych skutków tych naruszeń.

– opisuje UODO.

Prezes UODO zdecydował się nałożyć na Cyfrowy Polsat karę za naruszenia przepisów RODO, gdyż zastosowanie innych środków naprawczych nie byłoby według Urzędu proporcjonalne do stwierdzonych nieprawidłowości. Zdaniem UODO nie gwarantowałoby również tego, że administrator w przyszłości nie dopuści się podobnych zaniedbań.

Źródło: UODO

 

Tagi

Polecane artykuły

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany.

Back to top button
Close
Close