Szkoła: przejęta bezpłatna skrzynka e-mail z dokumentami rekrutacyjnymi i fakturami

Prezes UODO, sygn. DKN.5130.3165.2020. Decyzja z 26 sierpnia 2025 r. W przeglądzie od 11 listopada 2026 r., aktualizacja: 11 listopada 2026 r.

Podmiot: Organ nie podaje nazwy podmiotu
Branża: Szkoła i uczelnia
Rodzaj: Przejęta skrzynka
Status: Decyzja prawomocna (sprawdzony 11 listopada 2026 r.)

Co się stało

W czerwcu 2020 r. ktoś przejął skrzynkę szkoły założoną w bezpłatnej, publicznie dostępnej usłudze poczty elektronicznej. Atakujący mógł uzyskać dostęp do korespondencji i załączników, m.in. sprawozdań, faktur i dokumentacji rekrutacji uczniów. Prezes UODO udzielił szkole dwóch upomnień: za brak analizy ryzyka, testowania zabezpieczeń i umowy powierzenia z dostawcą poczty oraz za niepełne zawiadomienie osób o naruszeniu. Nakazał też przeprowadzenie analizy ryzyka dla poczty i wdrożenie zabezpieczeń w ciągu 3 miesięcy.

Data zdarzenia według źródła: 1 czerwca 2020 r..

Skala

Źródło nie podaje liczby osób ani rodzajów danych.

Rozstrzygnięcie

Upomnienie: brak analizy ryzyka, testowania zabezpieczeń, weryfikacji dostawcy poczty i umowy powierzenia
Upomnienie: nieprawidłowe zawiadomienie osób o naruszeniu
Nakaz: analiza ryzyka dla poczty elektronicznej i wdrożenie środków w ciągu 3 miesięcy

Status decyzji

Decyzja prawomocna, stan sprawdzony 11 listopada 2026 r. Portal orzeczeń UODO: uprawomocnienie 29.09.2025, publikacja 24.10.2025 (brak komunikatu na uodo.gov.pl w tej partii).

Czego według organu zabrakło

Analiza ryzyka dla przetwarzania danych w bezpłatnej skrzynce poczty elektronicznej
Regularne testowanie i ocena skuteczności zabezpieczeń poczty
Weryfikacja dostawcy poczty i umowa powierzenia przetwarzania danych
W zawiadomieniu osób: kontakt do inspektora ochrony danych, możliwe konsekwencje, zastosowane środki zaradcze

Źródła

UODO: upomnienie dla szkoły za przejętą bezpłatną skrzynkę e-mail (DKN.5130.3165.2020) (źródło pierwotne), stan na 11 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.