Kara 2.8 MLN PLN dla morele.net już z rabatem

19 września 2019 Prezes UODO umieścił na stronie urzędu uzasadnienie do nałożenia na spółkę morele.net kary. Najwyższej do tej pory nałożonej przez polski organ nadzorczy –
w wysokości 2 830 410 PLN (660 000 €).

Wysokość kary jest aktualnie (i zapewne jeszcze jakiś czas będzie) tematem gorącej dyskusji w mediach i w kuluarach wielu polskich przedsiębiorstw, specjalistów, prawników. Próbować będziemy wszyscy odpowiedzieć sobie na pytania:

• dlaczego tak wysoka kara została nałożona na spółkę, która od początku współpracowała z policją i urzędem ochrony danych osobowych?
• jaki wpływ kara będzie miała na rzeczywistą poprawę bezpieczeństwa w ochronie danych?
• czy przypadkiem tak wysoka kara w podobnych sytuacjach (gdy ktoś okrada nas i szantażuje okupem) nie będzie zachętą by zapłacić okup – przypomnijmy, że sprawdca zażądał okupu w wysokości 500.000 zł za usunięcie bazy, kara jest natomiast 6-cio krotnie wyższa?
• czy nie skończy się to utratą zaufania do Państwa i masowym procederem nieinformowania PUODO o wykrytych i ryzykownych naruszeniach?

Odpowiedzi na te pytania dzisiaj nie ma. Wiemy tylko, że przy tego typu postępowaniu można postawić pytanie, czy aby nie mieli racji specjaliści, którzy kilka miesięcy temu pisali, że nie chodzi w tym wszystkim o bezpieczeństwo danych osobowych a o pieniądze, pod hasłem bezpieczeństwa.

Podkreślmy też, że te 2.8 MLN PLN to już kara “po rabacie” za dobrą współpracę. Prezes UODO napisał:

“Przy ustalaniu jej wysokości Prezes UODO wziął jednak pod uwagę okoliczności łagodzące, jak np.: podjęcie przez spółkę działań zmierzających do usunięcia naruszenia, dobrą współpracę
z administratorem oraz to, że wcześniej spółka nie dopuściła się naruszenia przepisów
 o ochronie danych osobowych.”

Gdyby więc nie ta współpraca, należy spodziewać się, że byłoby drożej.

Historia całej sytuacji w telegraficznym skrócie:

•  21 listopada 2018 niebezpiecznik.pl opublikował pierwsze ostrzeżenie skierowane do klientów morele.net.
•  morele.net na swej stronie opublikowało komunikat:
  “Nie jesteśmy źródłem danych, nasza baza danych jest ściśle chroniona. Wiadomości najprawdopodobniej wysyłane są losowo, a ich zbieżność z Państwa zamówieniami to wynik masowości całego procederu”.
•  6 grudnia 2018 komunikat został zaktualizowany. Powyższa treść została z niego usunięta.