REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Prawie 3 miliony złotych kary za naruszenie przepisów RODO

Subskrybuj nas na Youtube
Dołącz do ekspertów Dołącz do grona ekspertów
RK Legal
Od 18 lat wspieramy biznes naszych klientów
Prawie 3 miliony złotych kary za naruszenie przepisów RODO
Prawie 3 miliony złotych kary za naruszenie przepisów RODO

REKLAMA

REKLAMA

Prezes Urzędu Ochrony Danych Osobowych wydał decyzję nakładającą karę finansową w wysokości ponad 2,8 mln zł (660 000 EUR) za naruszenie przepisów RODO. Kara nałożona została na sklep internetowy Morele.net za niewystarczające zabezpieczenia organizacyjne (w zakresie monitorowania potencjalnych zagrożeń dotyczących nietypowych zachowań w sieci) i techniczne (w zakresie zabezpieczeń), które skutkowały uzyskaniem przez osobę nieupoważnioną dostępu do bazy danych klientów.

Organ nadzorczy nakładając na Morele.net najwyższą jak dotąd karę pieniężną, wskazywał na nieadekwatność zastosowanych przez spółkę środków zabezpieczających dane osobowe klientów do istniejącego ryzyka związanego z ich przetwarzaniem, a także na brak odpowiednich procedur reagowania w przypadku ataku hakerskiego. W rezultacie doszło do uzyskania przez osobę nieupoważnioną dostępu do bazy danych około 2,2 mln klientów sklepów internetowych morele.net, hulahop.pl, amfora.pl, pupilo.pl, trenujesz.pl, motoria.pl, digitalo.pl, ubieramy.pl, meblujesz.pl, sklep-presto.pl, budujesz.pl

REKLAMA

Autopromocja

W uzasadnieniu wydanej decyzji Prezes UODO podkreślał, że uchybienia Morele.net. Sp. z o.o. jako administratora danych klientów ww. sklepów internetowych polegały na naruszeniu zasady poufności danych wyrażonej w art. 5 ust 1 lit. f RODO, polegającym na niezapewnieniu bezpieczeństwa i poufności przetwarzanych danych osobowych oraz na naruszeniu zasady legalności, rzetelności i rozliczalności wyrażonych w art. 5 ust 1 lit. a oraz art. 5 ust. 2 RODO.  

Polecamy: INFORLEX Biznes

NOWOŚĆ na Infor.pl: Prenumerata elektroniczna Dziennika Gazety Prawnej KUP TERAZ!

REKLAMA

To już kolejna sprawa, w której spółka sama zgłosiła do Prezesa Urzędu Ochrony Danych Osobowych incydent naruszenia bezpieczeństwa danych osobowych, a Prezes UODO w efekcie otrzymanego zgłoszenia przeprowadził postępowanie kontrolne z urzędu i nałożył na podmiot zgłaszający karę pieniężną.

Dalszy ciąg materiału pod wideo

REKLAMA

Nakładając karę, Prezes UODO wskazywał, że przy ustalaniu jej wysokości brał pod uwagę okoliczności łagodzące, takie jak: natychmiastowe podjęcie przez spółkę działań zmierzających do usunięcia naruszenia oraz dobrą współpracę z organem nadzoru i organami ścigania, a także to, że ze strony spółki wcześniej nie dochodziło to tego typu naruszeń. Ostatecznie o wysokości kary przesądził stopień ryzyka jakie to naruszenie powodowało dla praw i wolności osób, których dane dotyczą. W ocenie organu nadzoru w niniejszej sprawie doszło do naruszenia znacznej wagi, charakter naruszenia był poważny ze względu na wysokie ryzyko negatywnych konsekwencji dla osób których dane dotyczą (np. kradzieży ich tożsamości), a skala wycieku danych była bardzo duża. Zakres utraconych danych obejmował: imię i nazwisko, numer telefonu, e-mail, adres doręczeń, a w przypadku danych z wniosków ratalnych (około 35 tys. osób) dodatkowo były to takie dane jak: numer PESEL, seria i numer dokumentu tożsamości, wykształcenie, adres zameldowania, adres do korespondencji, źródło dochodu, wysokość dochodu netto, koszty utrzymania gospodarstwa domowego, stan cywilny, wysokość zobowiązań kredytowych czy alimentacyjnych.

Na przykładzie postępowania administracyjnego przeprowadzonego w sprawie Morele.net powstaje szereg wątpliwości co do zakresu informacji, które powinny być wpisywane do rejestru czynności przetwarzania oraz środków technicznych, które będą „odpowiednie do zagrożeń”, szczególnie tych potencjalnych zagrożeń w sieci. Wątpliwości są tym większe, że spółka podjęła szereg działań mających na celu zapewnienie bezpieczeństwa informacji chronionych i zgodności z RODO jeszcze przed opisanym incydentem bezpieczeństwa, a po jego wystąpieniu podjęła szereg działań naprawczych m.in. zamieściła na swojej stronie internetowej informację ostrzegającą o fałszywych smsach wysyłanych w jej imieniu, dopełniła obowiązku poinformowania klientów (2,2 mln wiadomości mailowych|) o nieuprawnionym dostępie do bazy danych klientów, w tym o potencjalnym uzyskaniu dostępu do danych z wniosków ratalnych, a także złożyła zawiadomienie o popełnieniu przestępstwa i aktywnie współpracowała z organami ścigania. Morele.net zapowiedziała, że wniesie odwołanie od przedmiotowej decyzji do Wojewódzkiego Sądu Administracyjnego.

Pełną treść decyzji mogą Państwo znaleźć tutaj: https://uodo.gov.pl/decyzje/ZSPR.421.2.2019.

Dorota Echaust-Przybytniak, Deputy Legal Director

RK RODO

Zapisz się na newsletter
Chcesz uniknąć błędów? Być na czasie z najnowszymi zmianami w podatkach? Zapisz się na nasz newsletter i otrzymuj rzetelne informacje prosto na swoją skrzynkę.
Zaznacz wymagane zgody
loading
Zapisując się na newsletter wyrażasz zgodę na otrzymywanie treści reklam również podmiotów trzecich
Administratorem danych osobowych jest INFOR PL S.A. Dane są przetwarzane w celu wysyłki newslettera. Po więcej informacji kliknij tutaj.
success

Potwierdź zapis

Sprawdź maila, żeby potwierdzić swój zapis na newsletter. Jeśli nie widzisz wiadomości, sprawdź folder SPAM w swojej skrzynce.

failure

Coś poszło nie tak

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Fiskus przegrał przez własny błąd. Podatnik uniknął 84 tys. zł podatku, bo urzędnicy nie znali terminu przedawnienia

Fundacja wygrała przed WSA w Gliwicach spór o 84 tys. zł podatku, bo fiskus nie zdążył przed upływem terminu przedawnienia. Kontrola trwała ponad 5 lat, a urzędnicy nie przestrzegali procedur. Sprawa pokazuje, że przepisy podatkowe działają w obie strony – także na korzyść podatnika.

Wdrażamy KSeF, czy pamiętamy o VIDA? Czym jest VIDA i jakie zmiany wprowadza?

W 2026 roku wdrożymy w końcu w Polsce Krajowy System e-Faktur (KSeF). Prace nad KSeF trwają od wielu lat. Na początku tych prac Polska była w awangardzie państw unijnych pod względem e-fakturowania, wyprzedzaliśmy rozmachem i pomysłem inne państwa, jedni z pierwszych wnioskowaliśmy w 2021 r. o pozwolenie na obowiązkowy KSeF dla wszystkich podatników i transakcji. Administracja utknęła jednak w realizacji swojego pomysłu, reszta jest historią. W międzyczasie pojawiły się nowe, niezwykle istotne okoliczności, a więc VIDA (VAT in the Digital Age). Pojawia się zatem fundamentalne pytanie: czy obecne wdrożenie KSeF nie powinno już dziś uwzględniać przyszłych wymogów VIDA?

Minister finansów zapowiada nowy podatek: W kogo uderzy?

Ministerstwo Finansów pracuje nad podatkiem dotyczącym odsetek od rezerwy obowiązkowej utrzymywanej przez banki w Narodowym Banku Polskim - poinformował minister finansów Andrzej Domański. Dodał, że przychody do budżetu w 2026 r. z tego tytułu mogłyby sięgnąć 1,5-2 mld zł.

Zwrot VAT: Tylko organ I instancji może przedłużyć termin – przełomowy wyrok WSA

Wojewódzki Sąd Administracyjny w Łodzi orzekł, że termin zwrotu VAT może zostać przedłużony wyłącznie przez organ I instancji i tylko w trakcie trwającego postępowania. Przedłużenie nie jest dopuszczalne po uchyleniu decyzji i przekazaniu sprawy do ponownego rozpatrzenia.

REKLAMA

Prowizja w kryptowalutach bez podatku – do chwili wymiany? Ważny wyrok WSA

Rynek kryptowalut wciąż działa w cieniu nie zawsze jednoznacznych regulacji podatkowych. Zdarza się, że firmy technologiczne muszą podejmować decyzje biznesowe bez jasnych odpowiedzi na pytania o moment powstania przychodu, zasady wyceny aktywów czy klasyfikację źródeł dochodu. Wiele osób sądzi, że rozporządzenie MICA kompleksowo reguluje cały rynek kryptoaktywów, podczas gdy w rzeczywistości nie dotyczy kwestii podatkowych. Wydawałoby się, że postępująca legislacja europejska rozwiązuje obecnie więcej problemów niż dotychczas, ale niestety nadal jeszcze pozostają pewne niejasne strefy. Jednym z takich obszarów jest rozliczanie prowizji pobieranych w kryptowalutach, szczególnie gdy nie towarzyszy im bezpośrednia płatność. Właśnie ten problem trafił pod ocenę Wojewódzkiego Sądu Administracyjnego (WSA) w Gdańsku.

Obowiązkowy KSeF: podatnicy zwolnieni z VAT nie będą chcieli faktur ustrukturyzowanych?

Podatnicy zwolnieni od VAT nie będą zainteresowani ”udostępnianiem” im w KSeF faktur ustrukturyzowanych – pisze profesor Witold Modzelewski. I wyjaśnia dlaczego.

Prof. W. Modzelewski: „Otrzymanie” faktury w KSeF nie wywołuje skutków cywilnoprawnych. Trzeba stosować inną formę uznania zobowiązania

Jedno jest pewne: od 1 lutego 2026 r. „otrzymanie” faktury VAT przy pomocy Krajowego Systemu e-Faktur (KSeF) nie będzie z istoty wywoływać skutków cywilnoprawnych. Dlatego strony umów muszą wymyślić inną formę uznania zobowiązania z tytułu zapłaty na rzecz dostawy towaru lub usługodawców – pisze prof. dr hab. Witold Modzelewski.

Prof. W. Modzelewski: „Otrzymanie” faktury w KSeF nie wywołuje skutków cywilnoprawnych. Trzeba stosować inną formę uznania zobowiązania

Jedno jest pewne: od 1 lutego 2026 r. „otrzymanie” faktury VAT przy pomocy Krajowego Systemu e-Faktur (KSeF) nie będzie z istoty wywoływać skutków cywilnoprawnych. Dlatego strony umów muszą wymyślić inną formę uznania zobowiązania z tytułu zapłaty na rzecz dostawy towaru lub usługodawców – pisze prof. dr hab. Witold Modzelewski.

REKLAMA

Załączniki do faktur w KSeF - miały być dla wszystkich a w praktyce będą dla nielicznych. Dlaczego?

Nowa funkcja Krajowego Systemu e-Faktur pozwoli na przesyłanie do KSeF faktur zawierających załączniki, ale tylko w ściśle określonym formacie i po wcześniejszym zgłoszeniu. Eksperci branży księgowej ostrzegają, że rozwiązanie, które miało ułatwiać raportowanie dodatkowych danych, w obecnym kształcie będzie dostępne głównie dla dużych firm dysponujących budżetem IT. Tymczasem mali i średni przedsiębiorcy, którzy do tej pory wysyłali z fakturą np. protokół odbioru czy raport wykonania usługi, obawiają się wykluczenia i dodatkowych obowiązków.

Ważna zmiana prawa: fakturowanie offline w KSeF nie tylko w trybie awaryjnym: co to znaczy

Najnowszy projekt ustawy o Krajowym Systemie e-Faktur zakłada, że tryb offline24 przestanie być rozwiązaniem awaryjnym i stanie się stałym elementem systemu stosowanym wedle uznania przez sprzedawców.

REKLAMA