Sklep internetowy: przejęto konto pracownika firmy IT z zapisanym hasłem do panelu sklepu

Prezes UODO, sygn. DKN.5112.27.2022. Decyzja z 25 listopada 2025 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Organ nie podaje nazwy podmiotu
Branża: Inne
Rodzaj: Nieuprawniony dostęp do systemu
Status: Decyzja prawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

W 2021 r. przejęto konto pracownika firmy obsługującej sklep internetowy z artykułami ogrodniczymi, na którym zapisane było hasło do panelu administracyjnego sklepu. Osoby nieuprawnione dwukrotnie zalogowały się do panelu i uzyskały dostęp do danych ponad 6 000 klientów: imion, nazwisk, adresów, telefonów, adresów e-mail i danych zamówień. Prezes UODO ustalił, że przedsiębiorca przed naruszeniem nie miał analizy ryzyka, nie szkolił pracowników, nie udzielał rozliczalnych upoważnień i nie prowadził rejestru czynności przetwarzania. Nałożył kary 7 577 zł i 3 157 zł.

Skala

Liczba osób: 6000
Dane: imiona i nazwiska, adresy e-mail, numery telefonów, adresy wysyłkowe, NIP przedsiębiorców, dane zamówień

Rozstrzygnięcie

Kara pieniężna 7 577 zł: Brak środków bezpieczeństwa opartych na analizie ryzyka i brak rozliczalnych upoważnień
Kara pieniężna 3 157 zł: Nieprowadzenie rejestru czynności przetwarzania

Status decyzji

Decyzja prawomocna, stan sprawdzony 12 listopada 2026 r. Decyzja prawomocna od 2.01.2026 (historia decyzji).

Czego według organu zabrakło

Analiza ryzyka przed naruszeniem
Szkolenia pracowników z ochrony danych
Rozliczalne (np. pisemne) upoważnienia do przetwarzania danych
Rejestr czynności przetwarzania

Źródła

UODO: kary dla sklepu internetowego po przejęciu hasła do panelu (DKN.5112.27.2022) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: historia decyzji DKN.5112.27.2022 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.