WyślijBezpiecznieBank: były pracownik zachował dostęp do profilu płatnika w PUE ZUS z danymi pracowników
- Podmiot
- Santander Bank Polska S.A.
- Branża
- Finanse i ubezpieczenia
- Rodzaj
- Nieuprawniony dostęp do systemu
- Status
- Decyzja prawomocna (sprawdzony )
Co się stało
Byłemu pracownikowi banku nie odebrano po zakończeniu zatrudnienia dostępu do profilu płatnika na Platformie Usług Elektronicznych ZUS, a logi wykazały pięć jego logowań w ciągu 8 miesięcy. Na profilu dostępne były imiona i nazwiska, numery PESEL, adresy oraz informacje o zwolnieniach lekarskich pracowników, a bank zgłosił naruszenie obejmujące 10 500 osób. Bank uznał, że nie musi zawiadamiać pracowników, i zamieścił w intranecie jedynie ogólny komunikat o zasadach ochrony danych, który nie docierał do byłych pracowników. Prezes UODO nałożył karę 545 748 zł za naruszenie art. 34 ust. 1 RODO i nakazał zawiadomienie osób, a WSA i NSA (wyrok z 6 marca 2026 r.) utrzymały decyzję.
Skala
- Liczba osób: 10 500
- Dane: imiona i nazwiska, numery PESEL, adresy zamieszkania lub pobytu, informacje o zwolnieniach lekarskich (dane o zdrowiu)
Rozstrzygnięcie
- Kara pieniężna 545 748 zł
- Nakaz: Zawiadomienie pracowników zatrudnionych w okresie nieuprawnionego dostępu o naruszeniu w terminie 3 dni
Status decyzji
Decyzja prawomocna, stan sprawdzony Decyzja z 19.01.2022; WSA w Warszawie (II SA/Wa 546/22, 15.11.2022) oddalił skargę, NSA wyrokiem z 6.03.2026 (III OSK 377/23) oddalił skargę kasacyjną spółki.
Czego według organu zabrakło
- Zawiadomienie osób, których dane dotyczą, wskazujące, że naruszenie faktycznie nastąpiło – komunikat w intranecie był zbyt ogólny i nie docierał do byłych pracowników
Źródła
- UODO: NSA podtrzymał karę dla Santander Bank Polska za niezawiadomienie pracowników (DKN.5131.33.2021) (źródło pierwotne), stan na 12 listopada 2026 r.
- Decyzja Prezesa UODO DKN.5131.33.2021 (źródło pierwotne), stan na 12 listopada 2026 r.
- Historia decyzji DKN.5131.33.2021 (wyroki WSA i NSA) (źródło pierwotne), stan na 12 listopada 2026 r.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.