WyślijBezpiecznieAgencja pozycjonowania stron (podmiot przetwarzający): przejęte hasła do panelu sklepu, eksport zamówień klientów
- Podmiot
- Organ nie podaje nazwy podmiotu
- Branża
- Inne
- Rodzaj
- Nieuprawniony dostęp do systemu
- Status
- Decyzja prawomocna (sprawdzony )
Co się stało
Firma świadcząca usługę pozycjonowania sklepu internetowego przechowywała hasła do panelu administracyjnego sklepu na swoim koncie, do którego uzyskano niepowołany dostęp. W 2021 r. z użyciem przydzielonego jej konta dwukrotnie zalogowano się do panelu i wyeksportowano rekordy zamówień z imionami i nazwiskami, adresami e-mail, telefonami i adresami klientów. Po kontroli Prezes UODO udzielił firmie, jako podmiotowi przetwarzającemu, upomnienia za brak upoważnień dla osób przetwarzających dane i brak rejestru czynności przetwarzania. Organ nie stwierdził naruszenia art. 32 ust. 1 RODO, a w zakresie art. 5 RODO umorzył postępowanie.
Skala
- Dane: imię i nazwisko, adres e-mail, numer telefonu, adres zamieszkania lub wysyłki
Rozstrzygnięcie
- Upomnienie: Za brak upoważnień osób przetwarzających dane (art. 29, art. 32 ust. 4 RODO) i brak rejestru czynności podmiotu przetwarzającego (art. 30 ust. 2 i 3 RODO)
- Umorzenie postępowania: W zakresie art. 5 ust. 1 lit. f i ust. 2 RODO, które może naruszyć tylko administrator
Status decyzji
Decyzja prawomocna, stan sprawdzony
Czego według organu zabrakło
- Upoważnienia dla pracowników i współpracowników przetwarzających dane na polecenie administratora (nadane dopiero w 2021 r.)
- Rejestr kategorii czynności przetwarzania prowadzony przez podmiot przetwarzający
Źródła
- Decyzja Prezesa UODO DKN.5112.28.2022 (upomnienie dla podmiotu przetwarzającego) (źródło pierwotne), stan na 12 listopada 2026 r.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.