Uczelnia: kradzież prywatnego laptopa pracownika z danymi kandydatów na studia

Naczelny Sąd Administracyjny, sygn. III OSK 6801/21. Decyzja z 7 lutego 2025 r. W przeglądzie od 11 listopada 2026 r., aktualizacja: 11 listopada 2026 r.

Podmiot: SGGW
Branża: Szkoła i uczelnia
Rodzaj: Zgubiony nośnik
Status: Decyzja prawomocna (sprawdzony 11 listopada 2026 r.)

Co się stało

Pracownik SGGW, sekretarz uczelnianej komisji rekrutacyjnej, eksportował dane kandydatów na studia z systemu rekrutacyjnego na swój prywatny laptop, który w listopadzie 2019 r. został skradziony. Wśród danych były m.in. numery PESEL, adresy oraz serie i numery dokumentów tożsamości, a zbiór z ostatnich pięciu lat obejmował 81 624 rekordy. Prezes UODO nałożył na uczelnię karę 50 000 zł, wskazując m.in. na niewystarczającą ocenę skuteczności zabezpieczeń. Naczelny Sąd Administracyjny wyrokiem z 7 lutego 2025 r. oddalił skargę kasacyjną uczelni i uznał, że administrator odpowiada także za działania pracownika wykraczające poza upoważnienie.

Skala

Dane: imiona i nazwiska, nazwisko rodowe, imiona rodziców, numer PESEL, adres zamieszkania, seria i numer dokumentu tożsamości, numer telefonu, informacje o wykształceniu

Rozstrzygnięcie

Kara pieniężna 50 000 zł
Umorzenie postępowania: Postępowanie umorzone w pozostałym zakresie

Status decyzji

Decyzja prawomocna, stan sprawdzony 11 listopada 2026 r. Decyzja Prezesa UODO z 21.08.2020; po skardze do WSA w Warszawie (II SA/Wa 2129/20) NSA wyrokiem z 7.02.2025 (III OSK 6801/21) oddalił skargę kasacyjną uczelni.

Czego według organu zabrakło

Niewystarczająca ocena skuteczności środków technicznych i organizacyjnych chroniących dane kandydatów
Brak pełnej kontroli administratora nad przetwarzaniem danych i weryfikacji zachowania pracowników
Inspektor ochrony danych wykonywał zadania bez należytego uwzględnienia ryzyka
Rejestr czynności przetwarzania nie zawierał wszystkich wymaganych informacji

Źródła

UODO: NSA podtrzymał karę dla SGGW (ZSOŚS.421.25.2019) (źródło pierwotne), stan na 11 listopada 2026 r.
Decyzja Prezesa UODO ZSOŚS.421.25.2019 (źródło pierwotne), stan na 11 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach

Raz w tygodniu, tylko gdy w przeglądzie pojawią się nowe sprawy: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.