Administrator nie może wyręczać się pracownikiem w ustalaniu sposobów zabezpieczenia danych
NSA oddalił skargę kasacyjną Prezesa Sądu Rejonowego w Zgierzu od wyroku WSA w Warszawie. Tym samym podtrzymał decyzję Prezesa UODO w sprawie nałożenia kary za brak odpowiednich zabezpieczeń. Cała sprawa zaczęła się, gdy w lutym 2020 r. kurator sądowy w Zgierzu zgubił niezaszyfrowanego pendrive’a z danymi osobowymi 400 osób. Były tam: imiona i nazwiska, daty urodzenia, adresy zamieszkania lub pobytu, numery PESEL, dane o zarobkach i/lub majątku, numeru dowodów osobistych, telefonów, dane o zdrowiu i wyrokach skazujących. Prezes Sądu Rejonowego – administrator danych – zgłosił to naruszenie ochrony danych do Prezesa UODO i poinformował o nim osoby, których dane znajdowały się na zgubionym nośniku. PUODO po analizie stwierdził, że administrator nie wypełnił tego obowiązku prawidłowo: nie poinformował odpowiednio o możliwych konsekwencji naruszenia ochrony danych osobowych oraz o tym, co zrobił administrator, by zminimalizować skutki naruszenia.