Operator komórkowy: osoba nieuprawniona pobrała dane ponad 114 tys. abonentów na kartę

Naczelny Sąd Administracyjny, sygn. III OSK 2694/23. Decyzja z 7 maja 2026 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Virgin Mobile
Branża: Inne
Rodzaj: Nieuprawniony dostęp do systemu
Status: Decyzja prawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

W grudniu 2019 r. osoba nieuprawniona wykorzystała podatność systemu rejestracji usług przedpłaconych Virgin Mobile i pobrała 142 222 potwierdzenia rejestracji z danymi 114 963 klientów, w tym numerami PESEL i danymi dokumentów tożsamości. Prezes UODO ustalił, że spółka od 25 maja 2018 r. nie testowała regularnie skuteczności środków bezpieczeństwa tego systemu. Po wyroku WSA organ wydał ponowną decyzję i ustalił karę na 1 599 395 zł zamiast pierwotnych 1 968 524 zł. WSA oddalił skargę na tę decyzję, a 7 maja 2026 r. NSA oddalił skargę kasacyjną spółki.

Skala

Liczba osób: 114 963
Dane: imiona i nazwiska, numery PESEL, seria i numer dokumentu tożsamości, numery telefonów, NIP i nazwa podmiotu

Rozstrzygnięcie

Kara pieniężna 1 599 395 zł: Kara z ponownej decyzji; pierwotna decyzja z 3.12.2020 nakładała 1 968 524 zł

Status decyzji

Decyzja prawomocna, stan sprawdzony 12 listopada 2026 r. Wyrok NSA z 7.05.2026 (III OSK 2694/23) oddalił skargę kasacyjną od wyroku WSA oddalającego skargę na ponowną decyzję; historia decyzji: prawomocna od 7.05.2026.

Czego według organu zabrakło

Regularne testowanie, mierzenie i ocena skuteczności środków bezpieczeństwa od dnia rozpoczęcia stosowania RODO
Testy zabezpieczeń systemu rejestracji pod kątem podatności wykorzystanej w ataku

Źródła

UODO: NSA oddalił skargę kasacyjną w sprawie kary dla operatora Virgin Mobile (DKN.5112.1.2020) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: decyzja DKN.5112.1.2020 (pierwotna kara dla operatora) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: historia decyzji DKN.5112.1.2020 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.