Wyciek danych osobowych w postaci numerów PESEL często skutkuje kradzieżą tożsamości czy zaciągnięciem zobowiązania na osobę poszkodowaną. Dlatego tego rodzaju naruszenie generuje wysokie ryzyko dla praw i wolności podmiotów danych. To z kolei obliguje administratora do zgłoszenia incydentu do PUODO. Czy jednak zawsze? Przeanalizujmy jedną ze spraw, która zakończyła się karą wymierzoną przez Prezesa UODO, ale później uchyloną przez sąd administracyjny.