WyślijBezpiecznieSzpital: przejęta skrzynka e-mail z danymi 224 osób u zewnętrznego dostawcy poczty
- Podmiot
- Szpital specjalistyczny w Sosnowcu
- Branża
- Ochrona zdrowia
- Rodzaj
- Przejęta skrzynka, Brak szyfrowania
- Status
- Decyzja prawomocna (sprawdzony )
Co się stało
Osoba nieuprawniona uzyskała dostęp do skrzynki e-mail szpitala, utrzymywanej przez zewnętrznego dostawcę, i pobrała całą jej zawartość z danymi 224 osób. W skrzynce były między innymi dane z zapisów na szczepienia przesłane bez zabezpieczenia hasłem. Prezes UODO ustalił, że szpital nie zweryfikował, czy dostawca daje wystarczające gwarancje bezpieczeństwa. Szpital i dostawca otrzymali upomnienia, a w pozostałym zakresie postępowanie umorzono.
Skala
- Liczba osób: 224
- Dane: dane z zapisów na szczepienia, dane pacjentów
Rozstrzygnięcie
- Upomnienie: dla szpitala i dla zewnętrznego dostawcy usług poczty
- Umorzenie postępowania: w pozostałym zakresie
Status decyzji
Decyzja prawomocna, stan sprawdzony
Czego według organu zabrakło
- weryfikacja podmiotu przetwarzającego pod kątem wystarczających gwarancji
- właściwa analiza ryzyka przetwarzania danych za pomocą poczty elektronicznej
- stosowanie własnej procedury oceny ryzyka przy wyborze podmiotu przetwarzającego
Źródła
- UODO: upomnienie dla szpitala specjalistycznego w Sosnowcu (przejęta skrzynka u dostawcy poczty) (źródło pierwotne), stan na 11 listopada 2026 r.
- Decyzja Prezesa UODO DKN.5131.12.2022 z 11 czerwca 2026 r. (baza orzeczeń UODO) (źródło pierwotne), stan na 11 listopada 2026 r.
Więcej
Powiadomienia o nowych sprawach
Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.
Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.