WyślijBezpiecznieBank: przesyłka kurierska z umowami klientów zaginęła, bank nie zgłosił naruszenia
- Podmiot
- Bank Millennium
- Branża
- Finanse i ubezpieczenia
- Rodzaj
- Zgubiony nośnik
- Status
- Decyzja prawomocna (sprawdzony )
Co się stało
Oddział banku wysłał do centrali przesyłką kurierską dokumenty z umowami klientów zawierające m.in. imiona i nazwiska, numery PESEL, adresy zameldowania i numery rachunków, a firma kurierska nie zdołała jej odnaleźć. Bank ocenił ryzyko jako średnie, nie zgłosił naruszenia Prezesowi UODO i przekazał klientom tylko ogólną informację, a organ dowiedział się o zdarzeniu ze skargi. Prezes UODO nałożył karę 363 832 zł za naruszenie art. 33 ust. 1 i art. 34 ust. 1 RODO i nakazał zawiadomienie osób. WSA w Warszawie, a następnie NSA wyrokiem z 3 grudnia 2025 r. oddaliły skargi banku, uznając, że administratorem danych był bank, a nie firma kurierska.
Skala
- Liczba osób: 2
- Dane: imię i nazwisko, numer PESEL, adres zameldowania, numery rachunków bankowych, numer identyfikacyjny klienta banku
Rozstrzygnięcie
- Kara pieniężna 363 832 zł
- Nakaz: Zawiadomienie osób, których dane dotyczą, o naruszeniu w terminie 3 dni
Status decyzji
Decyzja prawomocna, stan sprawdzony Decyzja z 14.10.2021; WSA w Warszawie (II SA/Wa 4143/21, 1.07.2022) oddalił skargę, NSA wyrokiem z 3.12.2025 (III OSK 2416/22) oddalił skargę kasacyjną banku.
Czego według organu zabrakło
- Zgłoszenie naruszenia Prezesowi UODO w ciągu 72 godzin mimo oceny ryzyka jako średniego
- Zawiadomienie osób, których dane dotyczą, zawierające opis konsekwencji naruszenia i dane kontaktowe inspektora ochrony danych
Źródła
- UODO: NSA podtrzymał karę dla Banku Millennium za niezgłoszenie naruszenia (DKN.5131.16.2021) (źródło pierwotne), stan na 12 listopada 2026 r.
- Decyzja Prezesa UODO DKN.5131.16.2021 (źródło pierwotne), stan na 12 listopada 2026 r.
- Historia decyzji DKN.5131.16.2021 (wyroki WSA i NSA) (źródło pierwotne), stan na 12 listopada 2026 r.
Więcej
Powiadomienia o nowych sprawach i ostrzeżeniach
Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.