Urząd Ochrony Danych Osobowych po raz pierwszy zdecydował się nałożyć na przedsiębiorcę karę administracyjną w związku z niedostosowaniem się do nakazów zawartych w jego decyzji.
Sprawa dotyczyła firmy, w której w 2019 r. doszło do nieuprawnionego skopiowania danych osobowych 100 pacjentów przez byłego pracownika przychodni. Do celów marketingowych w bezprawny sposób wykorzystane zostały m.in.: numery PESEL, adresy zamieszkania, numery telefonów oraz daty urodzenia. Przedsiębiorca prowadzący przychodnię nie zdecydował się jednak na poinformowanie pacjentów o tym fakcie. Prezes UODO wezwał go do postępowania zgodnie z przepisami, jednak bez skutku. Następnie wydana została decyzja administracyjna, w której zobowiązano przedsiębiorcę do poinformowania zainteresowanych o wycieku ich danych i zaleceniach co do dalszego postępowania w tej sprawie. Powiadomienia do pacjentów jednak nie dotarły, a w przychodni wytłumaczono to tym, że obecni pracownicy nie wiedzą, których konkretnie osób dotyczyło naruszenie.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Bądź na bieżąco ze zmianami w prawie i podatkach.
Czytaj raporty, analizy i wyjaśnienia ekspertów.
Materiał chroniony prawem autorskim - wszelkie prawa zastrzeżone.
Dalsze rozpowszechnianie artykułu za zgodą wydawcy INFOR PL S.A. Kup licencję.