Kara dla Szwedzkiego Biura Rzecznika ds. Równości za naruszenia RODO

21/10/2025

Kara Za Naruszenie Rodo, Dane Wrażliwe, Udostępnianie Danych Osobowych, Niewłaściwe Zabezpieczenie Danych, Dane Osobowe,

Szwedzki Urząd Ochrony Prywatności (IMY) nałożył karę administracyjną na Biuro Rzecznika ds. Równości. Postępowanie wykazało, że Biuro nie stosowało wystarczających środków bezpieczeństwa przy zbieraniu danych za pomocą internetowego formularza. W efekcie doszło do przypadkowego ujawnienia danych osobowych.

Zewnętrzna firma zyskała dostęp do danych wrażliwych przetwarzanych przez Biuro Rzecznika ds. Równości

IMY przeprowadził kontrolę po tym, jak Biuro Rzecznika ds. Równości zgłosiło naruszenie ochrony danych. Zgłoszenie dotyczyło formularza internetowego wykorzystywanego do zbierania skarg i zgłoszeń przypadków dyskryminacji. Część uzyskanych w ten sposób danych, w tym potencjalnie danych wrażliwych, trafiła do zewnętrznej firmy. Incydent objął około 500 zgłoszeń i trwał przez rok, zanim został wykryty. Po ujawnieniu problemu formularz został natychmiast zamknięty.

IMY nałożył karę administracyjną za niedostateczne zabezpieczenia

Biuro Rzecznika ds. Równości stosowało wprawdzie mechanizm mający chronić dane przed uwzględnieniem ich w analizach ruchu na stronie. Środek ten okazał się jednak niewystarczający. IMY ustalił także, że środki nie były skutecznie monitorowane ani testowane, co stanowi naruszenie zasad bezpieczeństwa przetwarzania danych. W rezultacie organ kontroli nałożył na Biuro karę wysokości 100 tysięcy koron szwedzkich.

Źródło: biuletyn UODO 09/09/25 str. 27

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Kara Za Naruszenie Rodo, Dane Wrażliwe, Udostępnianie Danych Osobowych, Niewłaściwe Zabezpieczenie Danych, Dane Osobowe,

Zobacz również

Naruszenie ochrony danych

Ocena ryzyka po naruszeniu danych: PUODO wskazuje na 7 kluczowych czynników

Po incydencie naruszenia ochrony danych osobowych administrator ma obowiązek dokonać oceny ryzyka. To właśnie od niej zależy, czy powstanie obowiązek zgłoszenia incydentu organowi nadzorczemu oraz zawiadomienia o nim osób, których dane dotyczą. PUODO wyjaśnia, jak prawi(...)

Naruszenie ochrony danych

3 mln euro kary za nielegalne przetwarzanie danych przez telemarketerów

Włoski organ ochrony danych ukarał firmę energetyczną i jej współpracowników za bezprawne działania prowadzone przez call center. Operatorzy przetwarzali dane klientów bez ich zgody, próbując namówić ich do zmiany dostawcy prądu i gazu.

Naruszenie ochrony danych

Zawiadomienie do prokuratury w sprawie nielegalnych publikacji wizerunków kobiet

W internetowym serwisie publikowano zdjęcia i nagrania o charakterze seksualnym. Kobiety, których wizerunki pojawiły się na stronie, nie miały o tym pojęcia i nie wyraziły zgody. PUODO uznał, że mogło dojść do przestępstwa niedopuszczalnego przetwarzania danych osobowyc(...)