wyciekdanych-rejestr.pl
← Zarejestrowane wycieki

Telekomunikacja

Wyciek danych z Cyfrowy Polsat (przesyłki kurierskie 2019–2020)

Cyfrowy Polsat to operator telewizyjny i telekomunikacyjny. To naruszenie jest osobnym, wcześniejszym zdarzeniem niż wyciek z 2026 r. opisany w drugiej kartotece.

Administrator: Cyfrowy Polsat S.A.

Dostęp do danych
grudzień 2019 – wrzesień 2020 — seria naruszeń przy doręczaniu dokumentów
Ujawniono
spółka sama zgłaszała naruszenia Prezesowi UODO; decyzja z 22 kwietnia 2021
Skala
wiele pojedynczych naruszeń zgłaszanych regularnie; łącznej liczby osób decyzja nie podaje· wg decyzji Prezesa UODO
Jakie dane
imię i nazwiskoadres zamieszkania lub pobytuPESELadres e-mailseria i numer dowodu osobistego lub innego dokumentu tożsamościnumer telefonudane dotyczące umów

Co się stało

To nie był jeden wyciek, tylko seria powtarzających się naruszeń przy doręczaniu dokumentów. Kurierzy gubili dokumenty z danymi klientów albo wydawali je niewłaściwym osobom. Zakres danych w tych dokumentach decyzja wymienia wprost: imię i nazwisko, adres, numer PESEL, adres e-mail, seria i numer dowodu osobistego, numer telefonu oraz dane o zawartych umowach.

Spółka sama zgłaszała te naruszenia Prezesowi UODO — i to jest w tej sprawie najciekawsze. Zarzut nie dotyczył ukrywania zdarzeń, lecz tego, że spółka nie wdrożyła środków pozwalających szybko wykrywać naruszenia we współpracy z firmą kurierską, przez co część z nich identyfikowano z dużym opóźnieniem. Decyzją z 22 kwietnia 2021 r. (DKN.5130.3114.2020) nałożono karę 1 136 975 zł.

Kara nie stoi. Wojewódzki Sąd Administracyjny w Warszawie uchylił ją wyrokiem z 15 listopada 2021 r. (II SA/Wa 2465/21), wskazując, że organ nie wyjaśnił wszystkich istotnych okoliczności — w tym, czy firma kurierska była podmiotem przetwarzającym, czy odrębnym administratorem. Według relacji prasowych NSA oddalił skargę kasacyjną Prezesa UODO, więc sprawa wróciła do organu; daty ani sygnatury wyroku NSA nie potwierdziliśmy w źródle pierwotnym.

Uwaga przy czytaniu: to zdarzenie nie ma nic wspólnego z wyciekiem danych klientów Cyfrowego Polsatu z 2026 r., który opisuje osobna kartoteka. Ta sprawa dotyczy papierowych dokumentów przewożonych przez kurierów w latach 2019–2020.

Chronologia

  1. grudzień 2019 – maj 2020

    Spółka zgłasza naruszenia tego typu; Prezes UODO zapowiada dalszą analizę porównawczą.

  2. czerwiec – wrzesień 2020

    Kolejne zgłoszenia — ten okres stał się podstawą rozstrzygnięcia.

  3. 22 kwietnia 2021

    Decyzja Prezesa UODO: kara 1 136 975 zł (DKN.5130.3114.2020).

  4. 15 listopada 2021

    WSA w Warszawie uchyla karę (II SA/Wa 2465/21).

  5. —

    NSA oddala skargę kasacyjną Prezesa UODO (wg relacji prasowych); sprawa wraca do organu.

Status postępowania

Kara 1 136 975 zł uchylona przez WSA; sprawa wróciła do Prezesa UODO

  • grudzień 2019 – maj 2020 — Spółka zgłasza naruszenia tego typu; Prezes UODO zapowiada dalszą analizę porównawczą.
  • czerwiec – wrzesień 2020 — Kolejne zgłoszenia — ten okres stał się podstawą rozstrzygnięcia.
  • 22 kwietnia 2021 — Decyzja Prezesa UODO: kara 1 136 975 zł (DKN.5130.3114.2020).
  • 15 listopada 2021 — WSA w Warszawie uchyla karę (II SA/Wa 2465/21).
  • — — NSA oddala skargę kasacyjną Prezesa UODO (wg relacji prasowych); sprawa wraca do organu.

Jak sprawdzić, czy to dotyczy Ciebie

  • Serwis państwowy bezpiecznedane.gov.pl — sprawdź osobno PESEL, adresy e-mail i numery telefonów.
  • Zapytaj firmę wprost (art. 15 RODO), czy incydent objął Twoje dane — ma miesiąc na odpowiedź.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.
  2. 2Jeśli w latach 2019–2020 podpisywałeś umowę doręczaną kurierem i dostałeś zawiadomienie o naruszeniu, zachowaj je.
  3. 3Zapytaj spółkę wprost (art. 15 RODO), czy Twoje dokumenty były wśród zgubionych lub wydanych niewłaściwej osobie.
  4. 4Uważaj na SMS-y, maile i telefony „od przychodni”, „od banku” czy „od operatora” — nie klikaj linków, oddzwaniaj na numer ze strony firmy.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.