Szkoła Główna Gospodarstwa Wiejskiego w Warszawie zgłosiła do prezesa Urzędu Ochrony Danych Osobowych możliwość naruszenia danych osobowych. Sprawa dotyczy kradzieży komputera zwierającego powyższe dane. Urząd rozpoczął czynności kontrolne.
Komputer, który został skradziony był użytkowany przez jednego z pracowników SGGW. Znajdowały się na nim dane osobowe przetwarzane w trakcie postępowań rekrutacyjnych w ostatnich latach. Na dysku były zapisane takie dane jak imię, nazwisko, nazwisko rodowe, imiona rodziców, pesel, płeć, narodowość, obywatelstwo, adres zamieszkania, seria i numer dowodu/paszportu, ukończona szkoła średnia, miejscowość szkoły średniej, nr telefonu komórkowego i stacjonarnego, rok ukończenia szkoły średniej, czy wyniki uzyskane na egzaminie maturalnym.
Czynności kontrolne podjęte przez Urząd Ochrony Danych Osobowych w pierwszej kolejności ma sprawdzić, czy przetwarzanie danych w Szkole Głównej Gospodarstwa Wiejskiego odbywa się zgodnie z RODO.
Przy okazji tego zdarzenia, prezes UODO przypomina, że niezwykle ważny a takich sytuacjach jest czas reakcji. Naruszenia należy zgłaszać nie później niż w ciągu 72 godzin od jego stwierdzenia. Dotyczy to sytuacji, w których istnieje prawdopodobieństwo naruszenia praw i wolności osób, których sytuacja dotyczy. Chodzi przede wszystkim o możliwość kradzieży tożsamości, czy straty finansowej. Przepisy RODO wymagają też, by w sytuacjach, gdzie tego typu ryzyko jest wysokie, powiadomić również osoby, których dane zostały narażone. Bardzo ważne jest bowiem, by osoby, których dane zostały np. ujawnione czy skradzione albo w inny sposób naruszone, mogły po takim powiadomieniu jak najszybciej same podjąć działania, które zabezpieczą je przed kolejnymi zagrożeniami.
Skargę do prezesa Urzędu Ochrony Danych Osobowych może złożyć każdy, kto uważa, że jego dane osobowe są przetwarzane niezgodnie z prawem. Co więcej, art. 79 RODO daje jej także prawo, niezależnie od złożenia skargi do Prezesa UODO, do ochrony swoich praw przed sądem cywilnym. Zgodnie zaś z art. 82 RODO jeżeli poniosła ona szkodę majątkową lub niemajątkową, ma także prawo uzyskać od administratora odszkodowanie.
