wyciekdanych-rejestr.pl
← Zarejestrowane wycieki

Finanse

Wyciek danych z Santander Bank Polska (dostęp byłego pracownika)

Santander Bank Polska to jeden z największych banków w Polsce. To naruszenie dotyczyło danych jego pracowników, nie klientów.

Administrator: Santander Bank Polska S.A.

Dostęp do danych
po ustaniu zatrudnienia byłego pracownika — pięć logowań w ciągu ośmiu miesięcy
Ujawniono
decyzja Prezesa UODO z 19 stycznia 2022
Skala
liczby osób nie podano — dotyczyło pracowników obecnych i byłych· wg komunikatów Prezesa UODO
Jakie dane
dane pracowników z profilu płatnika w ZUS

Co się stało

Bankowi nie odebrano byłemu pracownikowi dostępu do Platformy Usług Elektronicznych ZUS, gdzie na profilu płatnika widoczne są dane innych pracowników. Po wygaśnięciu umowy o pracę zalogował się tam pięć razy w ciągu ośmiu miesięcy.

Kara 545 748 zł została nałożona za naruszenie art. 34 ust. 1 RODO, czyli za brak właściwego zawiadomienia osób, których dane dotyczyły. Bank uznał zgłoszenie za ostrożnościowe i zamiast zawiadomić pracowników, opublikował ogólny komunikat na platformie wewnętrznej. Organ uznał to za niewystarczające: komunikat docierał tylko do osób nadal zatrudnionych i nie odnosił się do konkretnego zdarzenia.

To ustalenie ma znaczenie szersze niż ta jedna sprawa. Ogólne przypomnienie o zasadach bezpieczeństwa nie zastępuje zawiadomienia o konkretnym naruszeniu — i dotyczy to każdego administratora, nie tylko banku.

Decyzja przeszła całą drogę sądową: WSA oddalił skargę banku 15 listopada 2022 r. (II SA/Wa 546/22), a 6 marca 2026 r. NSA oddalił skargę kasacyjną, w całości podtrzymując karę.

Chronologia

  1. —

    Były pracownik loguje się pięć razy w ciągu ośmiu miesięcy do profilu płatnika w ZUS PUE.

  2. 19 stycznia 2022

    Decyzja Prezesa UODO: kara 545 748 zł za naruszenie art. 34 ust. 1 RODO (DKN.5131.33.2021).

  3. 15 listopada 2022

    WSA w Warszawie oddala skargę banku (II SA/Wa 546/22).

  4. 6 marca 2026

    NSA oddala skargę kasacyjną — kara utrzymana w całości.

Status postępowania

Kara 545 748 zł prawomocna — NSA oddalił skargę kasacyjną 6.03.2026

  • 19 stycznia 2022 — Decyzja Prezesa UODO: kara 545 748 zł za naruszenie art. 34 ust. 1 RODO (DKN.5131.33.2021).
  • 15 listopada 2022 — WSA w Warszawie oddala skargę banku (II SA/Wa 546/22).
  • 6 marca 2026 — NSA oddala skargę kasacyjną — kara utrzymana w całości.

Jak sprawdzić, czy to dotyczy Ciebie

  • Serwis państwowy bezpiecznedane.gov.pl — sprawdź osobno PESEL, adresy e-mail i numery telefonów.
  • Zapytaj firmę wprost (art. 15 RODO), czy incydent objął Twoje dane — ma miesiąc na odpowiedź.

Wszystkie drogi sprawdzenia

Co możesz zrobić

  1. 1Jeśli pracowałeś w tym banku, zapytaj wprost (art. 15 RODO), czy Twoje dane były objęte tym naruszeniem — ma miesiąc na odpowiedź.
  2. 2Zastrzeż PESEL w aplikacji mObywatel — to bezpłatne i zajmuje kilka minut.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.