WSA: podmiot danych należy poinformować o naruszeniu bez zbędnej zwłoki
Wojewódzki Sąd Administracyjny w Warszawie w wyroku z 31 sierpnia 2022 r. oddalił skargę Fundacji Promocji Mediacji i Edukacji Prawnej Lex Nostra na decyzję UODO nakładającą administracyjną karę pieniężną za niezgłoszenie organowi nadzorczemu naruszenia ochrony danych osobowych bez zbędnej zwłoki oraz niezawiadomienie o incydencie osób, których dane dotyczą. Do Urzędu Ochrony Danych Osobowych (UODO) jesienią 2020 r. wpłynęło zawiadomienie o podejrzeniu naruszenia zasad przestrzegania przepisów o ochronie danych osobowych przez Fundację Promocji Mediacji i Edukacji Prawnej LEX NOSTRA. W sprawie chodziło o utratę danych osobowych wielu osób, jaka miała miejsce na początku 2020 r., na skutek kradzieży teczek zawierających dane osobowe beneficjentów. Administrator nie dokonał zgłoszenia naruszenia ochrony danych osobowych do UODO oraz nie zawiadomił o naruszeniu osób, których ono dotyczyło. Konsekwencją takiego zaniechania było nałożenie na Fundację w czerwcu 2021 r. przez organ nadzorczy administracyjnej kary pieniężnej. Od decyzji administrator się odwołał do WSA w Warszawie, w ocenie którego skarga nie zasługuje na uwzględnienie.