Na pewno pamiętam przypadek zagubienia przez kuratora sądowego pendrive z danymi osobowymi ponad 400 osób podlegających nadzorowi kuratorskiemu, bądź objętych wywiadem środowiskowym. Efektem działania tego kuratora było nałożenie administracyjnej kary pieniężnej w wysokości 10 000 zł na Prezesa Sądu Rejonowego w Zgierzu. Taką odpowiedzialność, Prezesowi Sądu, przypisał Prezes UODO w lipcu 2021 r. wskazując m. in., że: Określenie istniejących lub stosowanych zabezpieczeń jest konieczne, między innymi w tym celu, aby ich nie powielać. Należy również bezwzględnie sprawdzić skuteczność funkcjonowania tych zabezpieczeń, ponieważ istnienie zabezpieczenia niesprawdzonego po pierwsze może wyeliminować jego wartość, po drugie zaś może dać fałszywe poczucie bezpieczeństwa oraz może skutkować pominięciem (niewykryciem) krytycznej podatności, która wykorzystana spowoduje bardzo negatywne skutki, w tym w szczególności może doprowadzić do naruszenia ochrony danych osobowych. Podkreślenia wymaga, że Prezes Sądu dla prawidłowej realizacji obowiązków wynikających z wyżej przywołanych przepisów rozporządzenia 2016/679 nie powinien w ogóle stosować niezabezpieczonych przenośnych nośników pamięci. Organ właściwy w sprawach ochrony danych osobowych podsumował “błędy” Prezesa Sądu Rejonowego w sentencji wskazanej decyzji administracyjnej: stwierdzając naruszenie przez Prezesa Sądu Rejonowego w Zgierzu przepisów art. 5 ust. 1 lit. f), art. 24 ust. 1 art. 25 ust. 1, art. 32 ust. 1 lit. b) i d) oraz art. 32 ust. 2 rozporządzenia Parlamentu Europejskiego i  Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z  przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 4.05.2016, str. 1,  Dz. Urz. UE L 127 z 23.05.2018, str. 2 oraz Dz. Urz. UE L 74 z 4.03.2021, str. 35) (dalej jako: rozporządzenie 2016/679), polegające na niewdrożeniu przez Prezesa Sądu Rejonowego w Zgierzu odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający ryzyku przetwarzania danych przy […]