Ubezpieczyciel: oferta z numerem PESEL wysłana e-mailem do niewłaściwej osoby

Naczelny Sąd Administracyjny, sygn. III OSK 1830/22. Źródło nie podaje daty decyzji; komunikat organu z 24 października 2025 r. W przeglądzie od 11 listopada 2026 r., aktualizacja: 11 listopada 2026 r.

Podmiot: Towarzystwo Ubezpieczeniowe Ergo Hestia SA
Branża: Finanse i ubezpieczenia
Rodzaj: Zły adresat, Brak szyfrowania
Status: Decyzja nieprawomocna (sprawdzony 11 listopada 2026 r.)

Co się stało

Agent działający dla Ergo Hestia wysłał we wrześniu 2020 r. e-mail z niezaszyfrowanym załącznikiem z ofertą ubezpieczenia na błędnie wpisany adres osoby trzeciej. Oferta zawierała imię, nazwisko, numer PESEL, miejscowość, kod pocztowy oraz dane o ubezpieczeniu i składce. Prezes UODO nałożył na ubezpieczyciela karę 159 176 zł za niezgłoszenie naruszenia i niezawiadomienie klienta, a WSA w Warszawie uchylił tę decyzję. NSA uwzględnił skargę kasacyjną Prezesa UODO, wskazując, że ujawnienie numeru PESEL z imieniem i nazwiskiem może powodować wysokie ryzyko, i przekazał sprawę WSA do ponownego rozpoznania.

Skala

Liczba osób: 1
Dane: imię i nazwisko, numer PESEL, miejscowość i kod pocztowy, przedmiot i suma ubezpieczenia, wysokość składki

Rozstrzygnięcie

Kara pieniężna 159 176 zł
Nakaz: Zawiadomienie osoby, której dane dotyczą, o naruszeniu

Status decyzji

Decyzja nieprawomocna, stan sprawdzony 11 listopada 2026 r. Decyzja z 21.06.2021 r. uchylona przez WSA w Warszawie; NSA uwzględnił skargę kasacyjną Prezesa UODO i przekazał sprawę WSA do ponownego rozpoznania (komunikat UODO z 24.10.2025 r.).

Czego według organu zabrakło

Niezgłoszenie naruszenia Prezesowi UODO w ciągu 72 godzin
Niezawiadomienie osoby, której dane dotyczą, o naruszeniu

Źródła

UODO: wyrok NSA w sprawie kary dla Ergo Hestia (DKN.5131.3.2021) (źródło pierwotne), stan na 11 listopada 2026 r.
Decyzja Prezesa UODO DKN.5131.3.2021 (źródło pierwotne), stan na 11 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.