Dnia 7 lutego 2025 r. NSA wydał wyrok dotyczący odpowiedzialności za wyciek danych osobowych z komputera skradzionego pracownikowi. Komentowany wyrok stanowi jasno, iż to pracodawca ponosi odpowiedzialność za wdrożenie skutecznych i efektywnych rozwiązań mających na celu ochronę danych osobowych, a w razie ich wycieku nie może zasłaniać się argumentem, że doszło do niego z winy pracownika. Nie ma przy tym także znaczenia, czy wyciek danych osobowych nastąpił z prywatnego urządzenia pracownika, czy też z urządzenia służbowego.
W ocenie NSA fakt importowania przez pracownika danych osobowych na prywatny sprzęt bez zgody, ani nawet wiedzy pracodawcy, świadczy jedynie o niesprawności wdrożonych przez pracodawcę mechanizmów ochronnych.
Źródło: wyrok NSA z dnia 7.02.2025 r., III OSK 6801/21
