REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawie 3 miliony złotych kary za naruszenie przepisów RODO

Kancelaria RK Legal
Od 13 lat wspieramy biznes naszych klientów
Prawie 3 miliony złotych kary za naruszenie przepisów RODO
Prawie 3 miliony złotych kary za naruszenie przepisów RODO

REKLAMA

REKLAMA

Prezes Urzędu Ochrony Danych Osobowych wydał decyzję nakładającą karę finansową w wysokości ponad 2,8 mln zł (660 000 EUR) za naruszenie przepisów RODO. Kara nałożona została na sklep internetowy Morele.net za niewystarczające zabezpieczenia organizacyjne (w zakresie monitorowania potencjalnych zagrożeń dotyczących nietypowych zachowań w sieci) i techniczne (w zakresie zabezpieczeń), które skutkowały uzyskaniem przez osobę nieupoważnioną dostępu do bazy danych klientów.

Organ nadzorczy nakładając na Morele.net najwyższą jak dotąd karę pieniężną, wskazywał na nieadekwatność zastosowanych przez spółkę środków zabezpieczających dane osobowe klientów do istniejącego ryzyka związanego z ich przetwarzaniem, a także na brak odpowiednich procedur reagowania w przypadku ataku hakerskiego. W rezultacie doszło do uzyskania przez osobę nieupoważnioną dostępu do bazy danych około 2,2 mln klientów sklepów internetowych morele.net, hulahop.pl, amfora.pl, pupilo.pl, trenujesz.pl, motoria.pl, digitalo.pl, ubieramy.pl, meblujesz.pl, sklep-presto.pl, budujesz.pl

REKLAMA

Autopromocja

W uzasadnieniu wydanej decyzji Prezes UODO podkreślał, że uchybienia Morele.net. Sp. z o.o. jako administratora danych klientów ww. sklepów internetowych polegały na naruszeniu zasady poufności danych wyrażonej w art. 5 ust 1 lit. f RODO, polegającym na niezapewnieniu bezpieczeństwa i poufności przetwarzanych danych osobowych oraz na naruszeniu zasady legalności, rzetelności i rozliczalności wyrażonych w art. 5 ust 1 lit. a oraz art. 5 ust. 2 RODO.  

Polecamy: INFORLEX Biznes

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

To już kolejna sprawa, w której spółka sama zgłosiła do Prezesa Urzędu Ochrony Danych Osobowych incydent naruszenia bezpieczeństwa danych osobowych, a Prezes UODO w efekcie otrzymanego zgłoszenia przeprowadził postępowanie kontrolne z urzędu i nałożył na podmiot zgłaszający karę pieniężną.

Dalszy ciąg materiału pod wideo

REKLAMA

Nakładając karę, Prezes UODO wskazywał, że przy ustalaniu jej wysokości brał pod uwagę okoliczności łagodzące, takie jak: natychmiastowe podjęcie przez spółkę działań zmierzających do usunięcia naruszenia oraz dobrą współpracę z organem nadzoru i organami ścigania, a także to, że ze strony spółki wcześniej nie dochodziło to tego typu naruszeń. Ostatecznie o wysokości kary przesądził stopień ryzyka jakie to naruszenie powodowało dla praw i wolności osób, których dane dotyczą. W ocenie organu nadzoru w niniejszej sprawie doszło do naruszenia znacznej wagi, charakter naruszenia był poważny ze względu na wysokie ryzyko negatywnych konsekwencji dla osób których dane dotyczą (np. kradzieży ich tożsamości), a skala wycieku danych była bardzo duża. Zakres utraconych danych obejmował: imię i nazwisko, numer telefonu, e-mail, adres doręczeń, a w przypadku danych z wniosków ratalnych (około 35 tys. osób) dodatkowo były to takie dane jak: numer PESEL, seria i numer dokumentu tożsamości, wykształcenie, adres zameldowania, adres do korespondencji, źródło dochodu, wysokość dochodu netto, koszty utrzymania gospodarstwa domowego, stan cywilny, wysokość zobowiązań kredytowych czy alimentacyjnych.

Na przykładzie postępowania administracyjnego przeprowadzonego w sprawie Morele.net powstaje szereg wątpliwości co do zakresu informacji, które powinny być wpisywane do rejestru czynności przetwarzania oraz środków technicznych, które będą „odpowiednie do zagrożeń”, szczególnie tych potencjalnych zagrożeń w sieci. Wątpliwości są tym większe, że spółka podjęła szereg działań mających na celu zapewnienie bezpieczeństwa informacji chronionych i zgodności z RODO jeszcze przed opisanym incydentem bezpieczeństwa, a po jego wystąpieniu podjęła szereg działań naprawczych m.in. zamieściła na swojej stronie internetowej informację ostrzegającą o fałszywych smsach wysyłanych w jej imieniu, dopełniła obowiązku poinformowania klientów (2,2 mln wiadomości mailowych|) o nieuprawnionym dostępie do bazy danych klientów, w tym o potencjalnym uzyskaniu dostępu do danych z wniosków ratalnych, a także złożyła zawiadomienie o popełnieniu przestępstwa i aktywnie współpracowała z organami ścigania. Morele.net zapowiedziała, że wniesie odwołanie od przedmiotowej decyzji do Wojewódzkiego Sądu Administracyjnego.

Pełną treść decyzji mogą Państwo znaleźć tutaj: https://uodo.gov.pl/decyzje/ZSPR.421.2.2019.

Dorota Echaust-Przybytniak, Deputy Legal Director

RK RODO

Autopromocja

REKLAMA

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Podatek PIT - część 2
certificate
Jak zdobyć Certyfikat:
  • Czytaj artykuły
  • Rozwiązuj testy
  • Zdobądź certyfikat
1/10
Zeznanie PIT-37 za 2022 r. można złożyć w terminie do:
30 kwietnia 2023 r. (niedziela)
2 maja 2023 r. (wtorek)
4 maja 2023 r. (czwartek)
29 kwietnia 2023 r. (sobota)
Następne
Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Małe polskie firmy będą mogły korzystać ze zwolnienia z VAT w innych państwach członkowskich UE

Jest projekt ustawy upraszczający i modyfikujący obowiązki w podatku VAT, który zakłada między innymi, że małe polskie firmy będą mogły korzystać ze zwolnienia z VAT w innych państwach członkowskich UE. Nowe regulacje mają wejść w życie 1 stycznia 2025 r.

Najniższa krajowa 2025: 4666 zł brutto (ok. 3510 netto). 30,50 zł minimalnej stawki godzinowej. Ostateczna decyzja rządu

Rząd dorzucił 40 zł do wcześniej proponowanej kwoty minimalnego wynagrodzenia w przyszłym roku. Płaca minimalna (tzw. najniższa krajowa) w 2025 r. wzrośnie do 4666 zł brutto. Wcześniej rząd na posiedzeniu Rady Dialogu Społecznego proponował 4626 zł brutto. Natomiast minimalna stawka godzinowa wyniesie w 2025 roku do 30,50 zł. Takie kwoty znalazły się w najnowszej wersji projektu rozporządzenia skierowanej 12 września 2024 r. do podpisu Prezesa Rady Ministrów.

Budujesz podjazd (pochylnię) dla osoby niepełnosprawnej? Sprawdź możliwość odliczenia podatkowego

Budowa pochylni (rampy) dla osoby niepełnosprawnej a kwestia podatków. Czy możliwe jest odliczenie w ramach ulgi rehabilitacyjnej kosztów poniesionych na budowę pochylni (rampy) dla osoby z orzeczeniem o niepełnosprawności? Co mówią przepisy ustawy o PIT?

Problem z fikcyjnymi fakturami wciąż jest poważny. Wartość lewych faktur w pierwszym półroczu br. wyniosła 4,25 mld zł i była o 23,5% większa niż rok wcześniej

Fikcyjne faktury są nadal poważnym problemem dla obrotu gospodarczego. Mimo że skarbówka coraz sprawniej walczy z lewymi fakturami i tylko w I półroczu tego roku wykryła ich ponad 140 tys. Okazuje się, że wartość lewych faktur w pierwszym półroczu br. wyniosła 4,25 mld zł i była o 23,5% większa niż rok wcześniej.

REKLAMA

Przedsiębiorcy mają dość łamania prawa przez urzędników skarbowych i ZUS. Czas skończyć z bezprawiem urzędniczym

Przedsiębiorcy są zdania, że bezprawie urzędnicze to problem, który trzeba szybko rozwiązać. Należy skończyć z łamaniem prawa urzędników skarbowych, organów ścigania i ZUS, czego nagminnie dopuszczają się wobec nich. To mocne postulaty „Nowej Polityki Gospodarczej” jakie wysunęły Rada Przedsiębiorców i Rada Naukowa przy Rzeczniku Małych i Średnich Przedsiębiorców.

Ile wynosi składka KRUS na IV kwartał 2024 r.?

Składka na ubezpieczenie wypadkowe, chorobowe i macierzyńskie w IV kwartale 2024 roku. Kasa Rolniczego Ubezpieczenia Społecznego (KRUS) uchwaliła wysokość składek dla rolnika, małżonka, domownika i pomocnika rolnika. Podała również wysokość składki na ubezpieczenie emerytalno-rentowe.

Dokument urzędowy dla podatnika może potwierdzać wyprowadzenie towaru z UE w świetle wydanej interpretacji podatkowej

Należy zwrócić szczególną uwagę  na propozycję firm kurierskich co do wywozu towaru poza UE po wejściu w życie przepisów likwidujących procedurę uproszczoną w wywozie. Procedura uproszczona w wywozie działa tylko do końca października 2024. Jest to niewątpliwie wezwanie dla wszystkich obsługujących łańcuch dostaw. Beż wątpienia spowoduje to trudności w procedowaniu zgłoszeń celnych na oddziałach celnych z powodu obsługi ich przez funkcjonariuszy celno – skarbowych. Dlatego też część firm kurierskich próbowało wyjść naprzeciw i proponowała tzw. odprawy kurierskie dla przesyłek do 1000 EUR i tu zaczyna się problem.

Niewykorzystany urlop wypoczynkowy - kary, przedawnienie. Co, gdy pracownik nie chce wykorzystać zaległego urlopu?

Urlop wypoczynkowy jest jednym z fundamentalnych praw pracowniczych, które ma na celu zapewnienie pracownikom odpowiedniego odpoczynku oraz regeneracji sił. W Polsce prawo do urlopu jest uregulowane w Kodeksie pracy, a pracodawca jest zobowiązany do udzielenia pracownikowi przysługującego mu urlopu w ustalonym terminie. W praktyce jednak, nie zawsze udaje się wykorzystać wszystkie dni urlopowe w danym roku kalendarzowym. Z tego powodu warto zwrócić uwagę na przepisy dotyczące terminu wykorzystania zaległych dni urlopowych, a także na konsekwencje niewykorzystania urlopu.

REKLAMA

Nowy podatek! Lewica ma plan na pustostany, który ma być remedium na 2 mln niewykorzystywanych nieruchomości

Pojawi się projekt ustawy dotyczący wykorzystania 2 mln pustostanów - zapowiedział lider Lewicy Włodzimierz Czarzasty. Lewica chce rozpoczęcia dyskusji z samorządami na temat wprowadzenia podatku od pustostanów. Podatek taki samorządy mogłyby wprowadzać na obszarach, gdzie występują największe trudności na rynku mieszkaniowym.

Komunikat PFRON: Przedłużenie orzeczenia o niepełnosprawności (3 kluczowe przepisy). Co zrobić by dalej dostawać dofinansowanie do wynagrodzeń lub refundację składek ZUS lub KRUS?

W komunikacie z 5 września 2024 r. Państwowy Fundusz Rehabilitacji Osób Niepełnosprawnych wyjaśnił, jak stosować w praktyce przepisy dot. przedłużania orzeczeń o stopniu niepełnosprawności - w kontekście dofinansowania do wynagrodzeń lub refundacji składek ZUS lub KRUS.

REKLAMA