W Sądzie Rejonowym Lublin-Zachód długo nie przeprowadzano w ogóle analizy ryzyka przetwarzania danych, a gdy już ją przeprowadzono, uczyniono to niewłaściwie
Długo nie wdrażano też polityki ochrony danych odpowiadającej przepisom rozporządzenia ogólnego o ochronie danych osobowych, z powodu nieprzeprowadzania regularnego testowania, mierzenia i oceniania środków mających zapewnić bezpieczeństwo przetwarzania.
Nieprawidłowości zostały ujawnione w związku z naruszeniem ochrony danych, które wystąpiło przy okazji realizacji prawa dostępu do informacji publicznej, gdy sąd udostępnił nadmiarowe dane osobowe, przesyłając wnioskodawcy plik arkusza kalkulacyjnego.
Więcej:
https://uodo.gov.pl/pl/138/4037