Niemal 240 tys. zł kary za zgubienie pendrive'a z danymi osobowymi - NowyMarketing

Pracownik jednej z firm w Kolbuszowej (woj. podkarpackie), Res-Gastro M. Gaweł Sp. k., została obciążona karą finansową w wysokości 238 345 złotych. Wszystko przez zgubienie pendrive’a pełnego danych osobowych przez jednego z jej pracowników. Na niewielkim nośniku zostały zapisane m.in. imiona, nazwiska, numery PESEL, adresy, czy daty urodzenia.

Głównym powodem nałożenia kary była błędna, według Urzędu Ochrony Danych Osobowych, ocena ryzyka utraty danych. Jak czytamy w oficjalnej informacji opublikowanej na stronie UODO, firma wzięła pod uwagę możliwość kradzieży lub celowego zniszczenia nośnika, jednak nie uwzględniła możliwości zgubienia pendrive’a bez złych intencji.

Zobacz również

Rejestr ryzyka nie wystarczył

Mimo że obarczona karą finansową firma prowadziła zarówno rejestr ryzyka, jak i potwierdzenia przeprowadzania monitorowania procedur RODO, to jednak niewłaściwie korzystała z zewnętrznych nośników danych. Jak się okazuje, problem stanowiło przede wszystkim szyfrowanie danych. Zabrakło również wdrożenia rozwiązań kryptograficznych dla ochrony danych osobowych na zewnętrznych nośnikach.

Jak się okazuje, firma Res-Gastro M. Gaweł Sp. k. nie dopełniła również obowiązku polegającego na regularnym mierzeniu, testowaniu i ocenie skuteczności zastosowanych środków bezpieczeństwa.