Naczelny Sąd Administracyjny uchylił wyrok WSA ws. 2,83 mln zł kary dla Morele.net. Nałożył ją Urząd Ochrony Danych Osobowych we wrześniu 2019 r., a WSA podtrzymał tę decyzję w 2020 r.

UODO zarzucił spółce naruszenie ochrony danych osobowych w związku z wyciekiem – jak podawał urząd – rekordów ok. 2,2 mln klientów platformy e-commerce (imię i nazwisko, numer telefonu, e-mail, adres doręczeń). Był to skutek ataku hakerskiego z końca 2018 r. W ocenie UODO Morele nie zastosowały odpowiednich do ryzyka środków cyberochrony.

Morele odwołały się do sądu twierdząc, że UODO wybiórczo ocenił poziom zabezpieczeń serwisu. Jak zapewniono, środki stosowane przez spółkę nie odbiegały od standardów. Po niekorzystnym wyroku WSA została złożona skarga kasacyjna, której efektem było wspomniane uchylenie wyroku. Zapadł on na niejawnym posiedzeniu, więc nie upubliczniono uzasadnienia. O wyroku NSA jako pierwszy poinformował „Dziennik Gazeta Prawna”.

Morele.net w roku finansowym 2021/2022, zakończonym 31 marca 2022 r., miało 1,1 mld zł sprzedaży, o 6,4 proc. więcej niż rok wcześniej, zysk spadł ponad 20-krotnie r/r, do 1,3 mln zł.