Kancelaria podatkowa: przejęta skrzynka e-mail z danymi 111 osób

Prezes UODO, sygn. DKN.5131.34.2023. Decyzja z W przeglądzie od , aktualizacja:

Podmiot
Organ nie podaje nazwy podmiotu
Branża
Biuro rachunkowe i kancelaria podatkowa
Rodzaj
Przejęta skrzynka
Status
Decyzja prawomocna (sprawdzony )

Co się stało

Osoba nieuprawniona przejęła konto pocztowe w kancelarii podatkowej i wysyłała z niego spam, a dostawca hostingu zablokował skrzynkę. W skrzynce były dane 111 osób: klientów, ich pracowników i dzieci zgłoszonych do ubezpieczenia zdrowotnego. Kancelaria nie miała dostępu do logów, z których dałoby się ustalić okoliczności zdarzenia. Prezes UODO nałożył karę 11 594 zł.

Data zdarzenia według źródła: .

Skala

  • Liczba osób: 111
  • Dane: dane klientów, ich pracowników i dzieci zgłoszonych do ubezpieczenia zdrowotnego

Rozstrzygnięcie

  • Kara pieniężna 11 594 zł

Status decyzji

Decyzja prawomocna, stan sprawdzony

Czego według organu zabrakło

  • analiza ryzyka dla przetwarzania danych w systemach objętych naruszeniem
  • regularne testowanie zabezpieczeń i ocena ich skuteczności

Źródła

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Zapisujemy tylko adres, stan zapisu, wersję tej zgody i daty. Szczegóły: polityka prywatności.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.