Naczelny Sąd Administracyjny oddalił skargę kasacyjną Banku Millennium, utrzymując w mocy karę 350 tys. zł. Grzywnę nałożono za niezgłoszenie naruszenia ochrony danych po zagubieniu korespondencji przez kuriera.
Urząd Ochrony Danych Osobowych (UODO) nałożył na Bank Millennium karę finansową w wysokości 350 tys. zł. Powodem było niedopełnienie obowiązków administratora danych w związku z naruszeniem, do którego doszło, gdy firma kurierska zgubiła przesyłkę z danymi osobowymi klientów banku.
Bank uznał, że ryzyko negatywnych konsekwencji dla osób, których dane dotyczyły, jest średnie. W związku z tym nie zgłosił incydentu organowi nadzorczemu ani nie poinformował o nim swoich klientów, co jest niezgodne z przepisami RODO. Urząd dowiedział się o sprawie dzięki skardze złożonej na bank.
Bank Millennium odwołał się od decyzji, argumentując, że w momencie zaginięcia przesyłki to firma kurierska sprawowała nad nią kontrolę i w konsekwencji była administratorem danych. Bank stał na stanowisku, że nie był zobowiązany do zgłoszenia naruszenia.
Z taką interpretacją nie zgodził się najpierw Wojewódzki Sąd Administracyjny w Warszawie, a następnie Naczelny Sąd Administracyjny. Sądy orzekły, że to bank, jako podmiot zlecający wysyłkę i określający cele oraz sposoby przetwarzania danych, pozostawał ich administratorem i był odpowiedzialny za ich ochronę.
Po niekorzystnym wyroku WSA, bank złożył skargę kasacyjną do Naczelnego Sądu Administracyjnego, wnosząc o uchylenie decyzji w całości. Podtrzymał w niej swoje stanowisko dotyczące odpowiedzialności firmy kurierskiej i kwestionował zasadność nałożonej kary.
Jednak Naczelny Sąd Administracyjny ostatecznie oddalił skargę banku. Wyrok ten jest prawomocny i kończy spór, potwierdzając, że Bank Millennium musi zapłacić nałożoną przez UODO karę za naruszenie przepisów o ochronie danych osobowych.
Źródło: https://www.bankier.pl/wiadomosc/Zgubiona-przesylka-kurierska-kosztuje-bank-fortune-Sad-utrzymal-kare-UODO-9056364.html
