Kradzież laptopa ujawniła zaniedbania. UODO ukarał Starostę Lubartowskiego i Wojewódzkie Biuro Geodezji

06/08/2026

Puodo, Kara Za Naruszenie Rodo, Nieuprawniony Dostęp, Niewystarczające Środki Ochrony Danych, Podmiot Przetwarzający, Administrator Danych Osobowych,

Kradzież służbowego laptopa doprowadziła do utraty poufności danych osobowych około 700 osób. W związku z tym Prezes UODO Mirosław Wróblewski nałożył kary administracyjne na administratora i podmiot przetwarzający, czyli na Starostę Powiatu Lubartowskiego oraz na Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie. Powodem był brak adekwatnych środków bezpieczeństwa oraz nierzetelna analiza ryzyka.

Kradzież laptopa ujawniła zaniedbania. UODO ukarał Starostę Lubartowskiego i Wojewódzkie Biuro Geodezji

Kradzież służbowego laptopa pracownika Wojewódzkiego Biura Geodezji zapoczątkowała ujawnienie zaniedbań RODO

Już w 2023 r. starosta zgłosił naruszenie ochrony danych osobowych. Skradziony został wówczas służbowy laptop, na którym znajdowały się dane osobowe około 700 osób. W ramach wszczętego postępowania PUODO ustalił, że administrator (starosta) nie wdrożył odpowiednich środków technicznych i organizacyjnych. Nie zweryfikował również podmiotu przetwarzającego pod kątem stosowania procedur zgodnych z RODO. Błędnie założył, że Wojewódzkie Biuro Geodezji i Urządzania Terenów Rolnych w Lublinie posiada wszelkie wymagane zabezpieczenia.

Za zaniedbania odpowie zarówno administrator danych osobowych, jak i podmiot przetwarzający

PUODO ustalił, że kwestia zagrożenia kradzieżą laptopa pracownika została zbagatelizowane, choć specyfika powierzonych zadań wymagały pracy poza siedzibą. Nie badano również środków organizacyjnych, a konkretne zabezpieczenia przed odczytem danych wdrożono dopiero po incydencie. Odpowiedzialność za naruszenie ochrony danych nie spoczywa jednak wyłącznie na administratorze. Podmiot przetwarzający przez swoją nierzetelność również przyczynił się do naruszenia. Z tego powodu karę zapłaci zarówno Starosta Powiatu Lubartowskiego, jak i Wojewódzkie Biuro Geodezji.

Źródło: https://uodo.gov.pl/pl/138/4511

Masz pytania?

Jeśli masz więcej pytań dotyczących RODO i sztucznej inteligencji- więcej informacji znajdziesz w naszym serwisie. Przejrzyj nasze zasoby!

Jeżeli chcesz być na bieżąco z tematyką RODO, prawa nowych technologii i AI obserwuj nas!

Facebook https://www.facebook.com/odoserwis.pl.2016/

Linkedin https://www.linkedin.com/company/odoserwis-pl/

Wydawcą odoserwis.pl jest firma JDS Consulting świadcząca usługi outsourcingu Inspektora ochrony danych, doradztwa i audytu RODO; www.jds.com.pl

Jeżeli chciałbyś skorzystać z opinii lub porady prawnej nie wahaj się skontaktować z nami office@jds.com.pl ; www.jds.com.pl

Puodo, Kara Za Naruszenie Rodo, Nieuprawniony Dostęp, Niewystarczające Środki Ochrony Danych, Podmiot Przetwarzający, Administrator Danych Osobowych,

Zobacz również

Naruszenie ochrony danych

Nieograniczone korzystanie ze smartfonów na oddziale psychiatrycznym może prowadzić do naruszenia ochrony danych osobowych

PUODO przekazał petycję do ministra zdrowia. Dotyczy ona zakresu, w jakim pacjenci zamkniętych oddziałów psychiatrycznych będą mieć dostęp do telefonów komórkowych. Do tej pory używanie smartfonów na oddziałach zamkniętych nie zostało uregulowane. Autorzy petycji zwraca(...)

Naruszenie ochrony danych

Ponad 26 tysięcy złotych kary za ignorowanie nakazu związanego z prywatnym monitoringiem

Prezes UODO nałożył pierwszą karę związaną z prywatnym monitoringiem wizyjnym, który rejestrował obraz i dźwięk na terenie drogi publicznej i sąsiadujących nieruchomości. Właściciel mógłby uniknąć kary, gdyby zastosował się do wydanej wcześniej decyzji. Ze względu na br(...)

Naruszenie ochrony danych

Przejęta skrzynka e-mail i brak zabezpieczeń. Kancelaria podatkowa ukarana przez Prezesa UODO

Administrator prowadzący kancelarię podatkową zapłaci karę pieniężną wysokości 11 594 zł. To konsekwencja braku odpowiednich zabezpieczeń danych. W wyniku tych zaniedbań osoba nieuprawniona przejęła firmowe konto pocztowe, na którym przetwarzano dane osobowe 111 podmiot(...)