Spółka: pliki z danymi klientów udostępnione na stronie www po przebudowie serwisu

Prezes UODO, sygn. DKN.5130.2415.2020. Decyzja z 12 listopada 2024 r. W przeglądzie od 11 listopada 2026 r., aktualizacja: 11 listopada 2026 r.

Podmiot: Panek SA
Branża: Inne
Rodzaj: Publikacja w sieci
Status: Decyzja prawomocna (sprawdzony 11 listopada 2026 r.)

Co się stało

Podczas przebudowy strony internetowej Panek SA pracownik podwykonawcy omyłkowo umieścił na nowej stronie pliki z danymi ze starego serwisu. Pliki zostały zindeksowane przez Google i w dniach 17–20 kwietnia 2020 r. były dostępne publicznie; zawierały imiona, nazwiska, adresy e-mail, adresy zamieszkania i zaszyfrowane hasła do panelu klienta około 21 453 osób. Prezes UODO ustalił, że spółka nie testowała wdrożonych zabezpieczeń, nie oceniała ich skuteczności i nie nadzorowała zmian wprowadzanych przez podmiot przetwarzający. Nałożył karę 1 527 855 zł na spółkę oraz 20 037 zł na podmiot przetwarzający ITCenter.

Data zdarzenia według źródła: 17 kwietnia 2020 r..

Skala

Liczba osób: 21 453
Dane: imię i nazwisko, adres e-mail, adres zamieszkania, zaszyfrowane hasło do panelu klienta

Rozstrzygnięcie

Kara pieniężna 1 527 855 zł: Administrator (Panek SA)
Kara pieniężna 20 037 zł: Podmiot przetwarzający (ITCenter)

Status decyzji

Decyzja prawomocna, stan sprawdzony 11 listopada 2026 r.

Czego według organu zabrakło

Brak środków bezpieczeństwa dobranych na podstawie analizy ryzyka
Brak testowania i oceny skuteczności wdrożonych środków
Brak nadzoru nad wdrażaniem zmian w serwisie przez podmiot przetwarzający
Brak właściwej weryfikacji, czy podmiot przetwarzający zapewnia wystarczające gwarancje

Źródła

UODO: kara dla Panek SA za dane ujawnione przy przebudowie strony www (DKN.5130.2415.2020) (źródło pierwotne), stan na 11 listopada 2026 r.
Decyzja Prezesa UODO DKN.5130.2415.2020 (źródło pierwotne), stan na 11 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.