Sąd potwierdził karę prawie 52 tys.
The Story
zł dla spółdzielni mieszkaniowej, która na konferencji prasowej ujawniła dane -- w tym PESEL -- członka objętego sporem, a incydentu nie zgłosiła do UODO.
Why It Matters
NSA oddalił skargę administratora i uznał, że spółdzielnia jest „przedsiębiorcą” w rozumieniu przepisów o RODO, więc podlega tym samym obowiązkom zgłoszeniowym co każda inna firma. Wiceprezes zarządu ujawnił dziennikarzom kopię zawiadomienia o podejrzeniu przestępstwa z imieniem, nazwiskiem, numerem PESEL i adresem członka -- administrator nie zgłosił tego naruszenia do UODO ani nie powiadomił osoby, której dane dotyczą. Ten sam mechanizm obowiązuje każdą małą firmę, wspólnotę czy stowarzyszenie: rozmiar organizacji nie zwalnia z obowiązku zgłoszenia naruszenia w ciągu 72 godzin.
What To Do About It
Sprawdź, czy firma ma spisaną procedurę na wypadek ujawnienia danych osobowych podczas sporu z klientem, najemcą czy kontrahentem -- kto ocenia, czy doszło do naruszenia, i kto w ciągu 72 godzin zgłasza je do UODO. Szczególną ostrożność zachowaj przy kontaktach z mediami w trakcie konfliktu: kopiowanie pism zawierających PESEL czy adres bez anonimizacji to najczęstszy błąd, który kończy się karą.
Sources
Related Signals
Norweski regulator ochrony danych nakazał sieci siłowni SATS zaniechać obowiązkowego fotografowania klientów przy wejściu -- zdjęcie nie było warunkiem koniecznym umowy członkowskiej.
28 Aug 2026
Wyciek z platformy MyDr ujawnił dane niemal 19 mln pacjentów -- kary grożą nie tylko dostawcy oprogramowania, ale każdej z około 12 tys.
28 Aug 2026
Faturas e contratos têm de ficar arquivados dez anos em Portugal, mas a contagem só começa no fim do ano fiscal a que pertencem, não na data do documento.
27 Aug 2026