Tym razem warto przyjrzeć się decyzji Prezesa UODO z końca listopada 2024 r.  Sprawa rozpoczęła się od skierowania do Prezesa UODO wiadomości wskazującej, że w pewnym szpitalu mogło dojść do naruszenia ochrony danych osobowych. Jedna z pacjentek tego szpitala przekazała organowi nadzorczemu, iż otrzymała jakiś element dokumentacji medycznej osoby trzeciej. Prezes UODO skierował zapytanie do Szpitala czy takie zdarzenie miało miejsce. Szpital wskazał, że nie miał świadomości o zaistniałym naruszenie ochrony danych osobowych ze względu na brak jego zgłoszenia przez jakiegokolwiek pacjenta. W trakcie wyjayniania sprawy szpital dokonał zawiadomienia osób, której dane zostały niezgodnie z prawem udostępnione. Niestety w przekazanej wiadomości zabrakło pewnych elementów. Nadto szpital dokonał zgłoszenia naruszenia Prezesowi UODO dopiero po ponad 1,5 roku od pierwszej wiadomości organu o tym, że do takiego naruszenia doszło. Powyższe doprowadziło do tego, że Prezes UODO stwierdził naruszenie przez szpital: art. 33 ust. 1 RODO polegające na niezgłoszeniu Prezesowi Urzędu Ochrony Danych Osobowych naruszenia ochrony danych osobowych bez zbędnej zwłoki, nie później niż w terminie 72 godzin po stwierdzeniu naruszenia; art. 34 ust. 1 i 2 RODO, polegające na niezawiadomieniu o naruszeniu ochrony danych osobowych, bez zbędnej zwłoki osoby, której dane dotyczą oraz nieprzekazaniu tej osobie, w ramach skierowanego do niej zawiadomienia, adekwatnego opisu środków zastosowanych lub proponowanych przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych, w tym środków w celu zminimalizowania jego ewentualnych negatywnych skutków, Konsekwencją stwierdzenia takich naruszeń RODO było nałożenie na szpital administracyjnej kary pieniężnej w wysokości 29 684 zł oraz nakazanie prawidłowego zawiadomienia osoby, której dane dotyczą. Trzeba podkreślić, że do naruszenia doszło w 2021 r. W zakresie wysokości administracyjnej kary pieniężnej organ wskazał, że: za okoliczność obciążającą Prezes UODO uznaje także długi czas trwania naruszenia przez Szpital przepisów rozporządzenia 2016/679. Przyjąć należy, że naruszenie wskazanych wyżej przepisów rozporządzenia 2016/679 rozpoczęło się  18 listopada 2022 r. (tj. w momencie, gdy Szpital odebrał korespondencję skierowaną do niego przez Prezesa UODO, uzyskując tym samym […]