Blisko 14 mln kar za naruszenie RODO. Niepokojący raport z 2024 roku
W ubiegłym roku Prezes Urzędu Ochrony Danych Osobowych nałożył 13,9 mln zł kar na podmioty prywatne za naruszenia RODO związane z incydentami w ochronie danych. Jak poinformowano, aż 14 kar nałożono w związku z umyślnym działaniem administratora.
- Każdy incydent RODO może słono kosztować firmę.
- Analitycy Grant Thortnton opublikowali raport na temat kar za naruszenie RODO przez firmy (zarówno podmioty prywatne, jak i publiczne). Skala zjawiska poraża.
- Jak działają administratorzy danych osobowych?
Kto dostał karę za naruszenie RODO?
Grant Thornton przekazał, że w 2024 r. Prezes UODO wydał 20 decyzji nakładających administracyjne kary pieniężne na 24 podmioty. Łączna wartość nałożonych kar wyniosła 13 mln 885 tys. 999,92 zł, z czego 98,7 proc. zapłaciły podmioty prywatne (ok. 13,7 mln), a resztę podmioty publiczne (185 tys.) – wskazano. Jak dodano, blisko 94 proc. całkowitej wartości kar nałożono na spółki kapitałowe. Najwyższa kara pieniężna wynosiła 4 053 173 zł (29,2% wartości wszystkich kar). Otrzymała ją firma prywatna. Jak poinformowano w raporcie, aż 14 kar nałożono w związku z umyślnym działaniem administratora.
Wysokość kar rosła wraz ze skalą incydentu, czyli liczbą osób, których naruszenie dotyczyło. Łączna liczba osób, których dotyczą naruszenia powstałe w wyniku działań lub zaniechań ukaranych podmiotów, wyniosła w ub.r. ponad 2,4 mln.
W 18 przypadkach nałożone kary związane były z naruszeniem danych osobowych, takich jak numer PESEL czy seria i numer dowodu osobistego, co skutkowało surowszymi konsekwencjami finansowymi dla administratora. Dziewięć nałożonych kar dotyczyło sytuacji związanych z danymi osobowymi szczególnej kategorii, związanych głównie ze stanem zdrowia oraz światopoglądem. Jakie zdarzenia uznaje się za naruszenie danych? To m.in.:
- wysłanie do nieuprawnionego adresata wiadomości e-mail zawierającej niezabezpieczoną hasłem bazę danych
- upublicznienie dokumentów znajdujących się w porzuconej przesyłce zgubienie zewnętrznego nośnika danych (pendrive)
- udostępnienie na profilu listy uczestników
- ataki złośliwego oprogramowania, w tym ransomware
Czym zajmują się administratorzy danych osobowych?
Zgodnie z rozporządzeniem o ochronie danych osobowych, czyli RODO, ochroną danych w firmach i instytucjach zajmują się administratorzy danych. Do ich obowiązków należy m.in.:
- zapewnienie bezpieczeństwa przetwarzania danych osobowych przez stosowanie środków technicznych i organizacyjnych
- oszacowanie, czy z operacjami przetwarzania danych wiąże się ryzyko lub wysokie ryzyko naruszenia
- zgłaszanie naruszenia ochrony danych osobowych (o ile zachodzą do tego przesłanki)
- zawiadamianie danej osoby o naruszeniu ochrony danych osobowych (o ile zachodzą do tego przesłanki)
W ponad połowie przypadków opisywanych w raporcie Grant Thornton (55 proc.) to właśnie administrator danych osobowych w firmie poinformował Prezesa UODO o naruszeniu ochrony danych osobowych. W części przypadków postępowanie zostało wszczęte po zgłoszeniu podmiotu trzeciego. Administratorzy powinni pamiętać, że zaniechania w zakresie współpracy z organem nadzorczym, np. w przypadku braku odbioru korespondencji, również mogą wiązać się z konsekwencjami finansowymi.
Źródło: Radio ZET/PAP
Byłeś świadkiem czegoś niespodziewanego? Masz temat, którym powinniśmy się zająć?
Zgłoś sprawę przez Czerwony telefon Radia ZET
![Mężczyzna z wyrazistymi rysami twarzy i wąsami, na tle zielonego krajobrazu.](https://s.eurozet.pl/cbz/2026/10/15/310253e9/2501418-179x101-31aa5cddc2.png "Kadr z filmu "W pustyni i w puszczy"")
