Starostwo powiatowe: skradziony nieszyfrowany laptop z danymi ok. 700 osób z postępowania scaleniowego

Prezes UODO, sygn. DKN.5131.5.2025. Decyzja z W przeglądzie od , aktualizacja:

Podmiot
Starosta Powiatu Lubartowskiego
Branża
Urząd i jednostka publiczna
Rodzaj
Zgubiony nośnik, Brak szyfrowania
Status
Decyzja nieprawomocna (sprawdzony )

Co się stało

W styczniu 2023 r. z bagażnika samochodu skradziono służbowy laptop pracownika Wojewódzkiego Biura Geodezji, które na zlecenie Starosty Powiatu Lubartowskiego prowadziło scalenie gruntów. Dysk nie był zaszyfrowany, a na laptopie były dane ok. 700 osób, w tym numery PESEL, serie i numery dokumentów tożsamości oraz numery ksiąg wieczystych. Prezes UODO uznał, że analiza ryzyka pomijała kradzież sprzętu poza siedzibą, a starosta nie sprawdził podmiotu przetwarzającego. Nałożył kary 21 000 zł na starostę i 12 500 zł na biuro geodezji.

Data zdarzenia według źródła: .

Skala

  • Liczba osób: 700
  • Dane: imiona i nazwiska, daty urodzenia, adresy zamieszkania, numery PESEL, serie i numery dokumentów tożsamości, numery ksiąg wieczystych

Rozstrzygnięcie

  • Kara pieniężna 21 000 zł: Starosta (administrator)
  • Kara pieniężna 12 500 zł: Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie (podmiot przetwarzający)

Status decyzji

Decyzja nieprawomocna, stan sprawdzony

Czego według organu zabrakło

  • Uwzględnienie w analizie ryzyka kradzieży sprzętu wynoszonego poza siedzibę
  • Szyfrowanie dysków laptopów (wdrożone dopiero po incydencie)
  • Weryfikacja podmiotu przetwarzającego przez administratora
  • Badanie skuteczności środków organizacyjnych, m.in. nadzoru nad urządzeniami przenośnymi i zakazu pozostawiania ich bez nadzoru

Źródła

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Zapisujemy tylko adres, stan zapisu, wersję tej zgody i daty. Szczegóły: polityka prywatności.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.