Błąd pracownika, a odpowiednie środki organizacyjne

W pewnym Wojewódzkim Inspektoracie Nadzoru Budowlanego doszło do naruszenia ochrony danych osobowych spowodowane udostępnieniem skanów dokumentów w systemie EZD z danymi osobowymi jednego z pracowników w/w Inspektoratu osobie do tego nieupoważnionej oraz udostępnienie jego danych osobowych zawartych w protokole z dnia […] stycznia 2019 r. poprzez pozostawienie go na drukarce w korytarzu inspektoratu. Pracodawca (WINB) oświadczył, że do danych osobowych jednego z pracowników, zawartych w zeskanowanym dokumencie w systemie EZD (w tym nazwiska, adresu zamieszkania, nr PESEL, oraz danych zawartych w dokumentach sądowych i komorniczych) miał dostęp inny pracownik inspektoratu, którego upoważnienie nie obejmowało dostępu do tego rodzaju danych osobowych. Osoba, której dane zostały ujawnione oświadczyła, iż w dniu […] stycznia 2019 r. złożyła wyjaśnienie u Rzecznika Dyscypliny pracowników inspektoratu w sprawie uzyskania wglądu przez jednego z pracowników inspektoratu do jego danych osobowych zawartych w plikach utworzonych w dziale radców prawnych i dziale finansowo-księgowym.  Na podstawie złożonych wyjaśnień został spisany protokół, zawierający dane osobowe tego pracownika.  W tym samym dniu znalazł on kopię tego protokołu na korytarzu inspektoratu przy kserokopiarce na 9 piętrze.  Pracownik ten zwrócił się do WINB o wyjaśnienie sprawy dotyczącej udostępnienia jego danych osobowych, zawartych w protokole poprzez pozostawienie jego kopii na kserokopiarce na 9 piętrze inspektoratu.  WINB wskazał, że w dniu […] stycznia 2019 r. u Rzecznika Dyscyplinarnego WINB nastąpiła awaria drukarki, w związku z czym drukował on dokumenty na urządzeniu wielofunkcyjnym znajdującym się w korytarzu na 9 piętrze Inspektoratu. Podczas drukowania protokołu z przesłuchania tego pracownika nastąpiła awaria ww. urządzenia. Dokument wydrukował się z opóźnieniem, następnie został odnaleziony przez tego pracownika i przekazany Rzecznikowi Dyscyplinarnemu WINB.  W związku z tą sytuacją Pracodawca (WINB) wyłączył funkcję drukowania na urządzeniu do czasu naprawienia awarii. WINB oświadczył, że z danymi zawartymi w protokole nie zapoznał się żaden inny pracownik inspektoratu oprócz wnioskodawcy oraz Rzecznika Dyscyplinarnego WINB. W takim stanie faktycznym Prezes UODO, w decyzji z lutego 2020 r., orzekł: w pkt 1 – o udzieleniu WINB upomnienia za naruszenie art. 5 ust. 1 lit. f oraz art. 24 ust. […]





Aktualności Plus 360 dni
599
 PLN z VAT
  • Zapoznaj się z argumentacją Urzędu, Sądu czy Trybunału
  • Fachowe i czytelne podsumowanie omawianego orzeczenia
  • Dostęp do wszystkich aktualności na stronie
  • Jako pierwszy masz dostęp do ważnych argumentów
Wybieram
Wyszukiwarka Plus 360 dni
2899
 PLN z VAT
  • Dostęp do Wyszukiwarka 360 Dni
  • Dostęp do Aktualności Plus 360 Dni
  • 3 konsultacje RODO w ramach subskrypcji
Wybieram
Wyszukiwarka 360 dni
2365
 PLN z VAT
  • Baza Orzeczeń Sądów i Trybunałów
  • Eksperckie tezy wybranych orzeczeń
  • Decyzje Prezesa UODO
  • Decyzje Europejskich Organów Nadzorczych
  • Wytyczne i Opinie EDPB oraz EDPS
  • Źródło argumentów w postępowaniu administracyjnym
Wybieram

Ponad 2000 orzeczeń o Ochronie Danych Osobowych (RODO). Codzienna aktualizacja bazy orzeczeń.

Teraz zamawiasz Szkolenie RODO - Inspektor Ochrony Danych.  Nie musisz podawać karty płatniczej. Wystarczy, że wypełnisz formularz a na podany adres e-mail otrzymasz fakturę VAT do opłacenia. Ważne: Dopiero po zaksięgowaniu płatności – system utworzy konto użytkownika oraz uruchomi subskrypcję. Dopiero od tego momentu rozpoczyna się okres Subskrypcji.


    Administratorem Pani/Pana danych osobowych jest Piotr Liwszic prowadzący działalność gospodarczą jawneprzezpoufne Piotr Liwszic z siedzibą przy ul. Grzybowskiej 43, 00-855 Warszawa, NIP: 521-332-36-17, tel: (+48) 721 621 299, email: kontakt@judykatura.pl. Dane osobowe będą przetwarzane w celu realizacji dostępu do serwisu. Każdej osobie przysługuje prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, wniesienia sprzeciwu wobec ich przetwarzania oraz wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. Więcej informacji na temat przetwarzania Państwa danych osobowych dostępne jest w polityce prywatności.



    Reszta obszernych argumentów oraz treść omawianego orzeczenia dostępna jest po dołączeniu do AKTUALNOŚCI PLUS. Dzięki tej subskrypcji dowiesz się jak organy nadzorcze w UE, sądy administracyjne czy powszechne, Trybunał Sprawiedliwości i inne podmioty argumentują swoje stanowiska. Umożliwi Ci to utrzymanie zgodności Twojej organizacji z przepisami o ochronie danych osobowych. 

    W jednym miejscu zapoznasz się z najważniejszymi argumentami oraz tezami orzeczenia oraz z jego treścią niezależnie od tego, z jakiego źródła ono pochodzi, a w dużej części jest ono opublikowane wyłącznie w serwisie Judykatura.pl.