Případ začal v listopadu 2022, kdy policie našla na straně silnice poblíž Puławy Ten krabice s dokumenty patřící do pohřebního salonu. Mezi nimi bylo mimo jiné 82 oprávnění obsahujících osobní údaje rodinných příslušníků mrtvých.
Úřad státního zastupitelství zjistil, že osoba zaměstnaná podnikatelem jako truchlící na jeho objednávce přepravila krabice s dokumenty na objeveném automobilu SO. A krabice z ní spadly. Zaměstnanec si neuvědomil, že je ztratil, protože je předtím nepočítal. Ukázalo se také, že před přepravou krabic s dokumenty byly uloženy v nešťastné místnosti pod schody v pohřebním salonu.
UODO: Pokud byla analýza rizik provedena správně, nemohl by dojít k incidentu
Jak čteme ve svém prohlášení, v průběhu řízení před předsedou Úřadu pro ochranu osobních údajů vyšlo najevo, že správce údajů, na rozdíl od jeho povinnosti, nepředpokládal rizika a bezpečnostní opatření, která by měl použít při přepravě a ukládání papírové dokumentace obsahující osobní údaje.
„Pokud by analýza rizik byla provedena správně, nemohl by dojít k incidentu. Pokud by správce provedl takovou analýzu a zohlednil by hrozby související s přepravou dokumentace, mohl by provést přepravní postup a cyklicky zkontrolovat, zda je pozorován. To minimalizuje riziko porušení osobních údajů, které varoval Show„ – Uodo poukázal.