Organizacja harcerska: zgubiony w metrze plecak z niezaszyfrowanym laptopem i fakturami

Prezes UODO, sygn. DKN.5131.9.2024. Decyzja z 12 listopada 2024 r. W przeglądzie od 11 listopada 2026 r., aktualizacja: 11 listopada 2026 r.

Podmiot: Chorągiew Stołeczna ZHP
Branża: Inne
Rodzaj: Zgubiony nośnik, Brak szyfrowania
Status: Decyzja prawomocna (sprawdzony 11 listopada 2026 r.)

Co się stało

Instruktor Chorągwi Stołecznej ZHP zostawił 14 maja 2023 r. w metrze plecak z laptopem należącym do Chorągwi i papierowymi fakturami. Na dysku laptopa, który nie był zaszyfrowany, znajdowały się m.in. imiona i nazwiska, numery PESEL, serie i numery dokumentów tożsamości, dane o zdrowiu oraz skany pełnomocnictw i korespondencji. Prezes UODO stwierdził, że analiza ryzyka nie obejmowała przewożenia nośników z danymi, a skuteczność zabezpieczeń nie była regularnie testowana. Nałożył karę 24 555 zł i nakazał wdrożenie odpowiednich środków w ciągu trzech miesięcy.

Data zdarzenia według źródła: 14 maja 2023 r..

Skala

Dane: imiona i nazwiska, imiona rodziców, data urodzenia, numer rachunku bankowego, adres zamieszkania lub pobytu, numer PESEL, adres e-mail, dane o zarobkach lub majątku, seria i numer dokumentu tożsamości, numer telefonu, dane dotyczące zdrowia

Rozstrzygnięcie

Kara pieniężna 24 555 zł
Nakaz: Wdrożenie środków zapewniających regularne testowanie, mierzenie i ocenianie zabezpieczeń komputerów przenośnych w ciągu 3 miesięcy

Status decyzji

Decyzja prawomocna, stan sprawdzony 11 listopada 2026 r.

Czego według organu zabrakło

Analiza ryzyka nie obejmowała ryzyka nieodpowiedniego przewożenia nośników z danymi
Brak regularnego testowania, mierzenia i oceniania skuteczności zabezpieczeń komputerów przenośnych
Dysk laptopa wynoszonego poza siedzibę nie był zaszyfrowany, choć wymagała tego wewnętrzna procedura

Źródła

UODO: kara dla Chorągwi Stołecznej ZHP za zgubiony laptop (DKN.5131.9.2024) (źródło pierwotne), stan na 11 listopada 2026 r.
Decyzja Prezesa UODO DKN.5131.9.2024 (źródło pierwotne), stan na 11 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.