Klinika stomatologiczna: kara za niezawiadomienie pacjentów o skopiowaniu ich danych przez byłego pracownika

Naczelny Sąd Administracyjny, sygn. III OSK 2183/22. Decyzja z W przeglądzie od , aktualizacja:

Podmiot
Organ nie podaje nazwy podmiotu
Branża
Ochrona zdrowia
Rodzaj
Nadużycie uprawnień
Status
Decyzja prawomocna (sprawdzony )

Co się stało

W kwietniu 2019 r. były pracownik kliniki stomatologicznej skopiował z systemu przychodni dane stu pacjentów, w tym numery PESEL, daty urodzenia, adresy i numery telefonów, aby wykorzystać je do marketingu własnych usług. Właściciel kliniki zgłosił naruszenie, ale nie zawiadomił pacjentów, choć sam ocenił ryzyko jako wysokie, więc Prezes UODO w lutym 2020 r. nakazał mu to decyzją. Wobec niewykazania wykonania nakazu Prezes UODO nałożył karę 85 588 zł na podstawie art. 83 ust. 6 RODO, a zawiadomienia listami poleconymi wysłano dopiero po wydaniu tej decyzji. WSA w Warszawie, a następnie NSA wyrokiem z 24 listopada 2025 r. oddaliły skargi, wskazując, że to administrator musi wykazać wykonanie nakazu.

Skala

  • Liczba osób: 100
  • Dane: numer PESEL, imiona i nazwiska, imiona rodziców, data urodzenia, adres zamieszkania lub pobytu, numer telefonu

Rozstrzygnięcie

  • Kara pieniężna 85 588 zł: Kara za niewykonanie nakazu zawiadomienia osób, orzeczonego prawomocną decyzją z lutego 2020 r. (art. 83 ust. 6 RODO)

Status decyzji

Decyzja prawomocna, stan sprawdzony Decyzja z 5.01.2021; WSA w Warszawie (II SA/Wa 790/21, 24.11.2021) oddalił skargę, NSA wyrokiem z 24.11.2025 (III OSK 2183/22) oddalił skargę kasacyjną. Nagłówek decyzji w bazie orzeczeń nadal podaje „nieprawomocna”.

Czego według organu zabrakło

  • Zawiadomienie pacjentów o naruszeniu w terminie wynikającym z prawomocnej decyzji
  • Udokumentowanie zawiadomień, które pozwalałoby wykazać wykonanie nakazu (zasada rozliczalności)
  • Pełna treść zawiadomień: opis charakteru i możliwych konsekwencji naruszenia oraz zastosowanych środków

Źródła

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Zapisujemy tylko adres, stan zapisu, wersję tej zgody i daty. Szczegóły: polityka prywatności.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.