Uczelnia: po migracji serwera dane 1461 studentów z aplikacji rekrutacyjnej trafiły do wyszukiwarki

Wojewódzki Sąd Administracyjny w Warszawie, sygn. II SA/Wa 178/24. Decyzja z 7 listopada 2024 r. W przeglądzie od 12 listopada 2026 r., aktualizacja: 12 listopada 2026 r.

Podmiot: Szkoła Główna Handlowa w Warszawie
Branża: Szkoła i uczelnia
Rodzaj: Publikacja w sieci
Status: Decyzja nieprawomocna (sprawdzony 12 listopada 2026 r.)

Co się stało

W 2022 r., przy przenoszeniu systemu rekrutacji na wymiany studenckie na nowy serwer, na serwer produkcyjny trafiła zmiana wyłączająca kontrolę dostępu do panelu administratora. Dane 1461 studentów, absolwentów i byłych studentów SGH, w tym numery PESEL i dane dokumentów tożsamości, zostały zaindeksowane przez wyszukiwarkę internetową. Prezes UODO uznał, że uczelnia nie analizowała ryzyka, nie dobrała właściwie zabezpieczeń i nie testowała ich skuteczności, i nałożył karę 35 tys. zł. WSA w Warszawie oddalił skargę uczelni.

Skala

Liczba osób: 1461
Dane: imiona i nazwiska, numery PESEL, daty urodzenia, adresy, dane dokumentu tożsamości lub paszportu, dane o studiach i ocenach

Rozstrzygnięcie

Kara pieniężna 35 000 zł

Status decyzji

Decyzja nieprawomocna, stan sprawdzony 12 listopada 2026 r. Wyrok WSA w Warszawie z 7.11.2024 (II SA/Wa 178/24) oddalił skargę uczelni; historia decyzji nie odnotowuje prawomocności.

Czego według organu zabrakło

Analiza ryzyka dla aplikacji rekrutacyjnej przed naruszeniem
Prawidłowy dobór środków bezpieczeństwa
Regularne testowanie, mierzenie i ocena skuteczności zabezpieczeń, w tym podatności i błędów

Źródła

UODO: WSA podtrzymał karę dla SGH (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: decyzja DKN.5131.26.2023 (kara dla uczelni) (źródło pierwotne), stan na 12 listopada 2026 r.
UODO: historia decyzji DKN.5131.26.2023 (źródło pierwotne), stan na 12 listopada 2026 r.

Więcej

Powiadomienia o nowych sprawach i ostrzeżeniach

Raz w tygodniu, tylko gdy pojawią się nowe sprawy w przeglądzie albo nowe ostrzeżenia o oszustwach „na dokument”: tytuł, jedno zdanie i link. Wypisanie jednym kliknięciem w każdym mailu.

Opis zawiera fakty ze źródeł wymienionych wyżej, bez ocen. Błąd w opisie albo zmiana statusu decyzji: napisz na kontakt@wyslijbezpiecznie.pl, poprawimy opis i datę aktualizacji. Przegląd ma charakter informacyjny i nie jest poradą prawną.