Szanowni Państwo,
Działając zgodnie z art. 34 ust. 1 i ust. 3 lit. c Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), informujemy o zaistnieniu incydentu bezpieczeństwa, który doprowadził do nieodwracalnej utraty oraz potencjalnego naruszenia poufności danych osobowych.
Ze względu na specyfikę zdarzenia, nie jesteśmy w stanie indywidualnie ustalić tożsamości ani dokładnej liczby osób, których dane znajdowały się na utraconych dokumentach. Dlatego kierujemy do Państwa niniejsze ogłoszenie publiczne.
1. Co się wydarzyło?
W wyniku niedopełnienia procedur przez pracownika Ośrodka, część dokumentacji papierowej zawierającej dane osobowe została omyłkowo wyrzucona do odpadów komunalnych. Dokumenty te zostały wywiezione przez podmiot zewnętrzny, a ich odzyskanie okazało się niemożliwe. Zdarzenie zostało zakwalifikowane jako nieodwracalna utrata dostępności oraz potencjalne naruszenie poufności danych (istnieje ryzyko, że dokumenty mogły zostać przejrzane przez osoby nieuprawnione przed ich wywozem).
2. Jakie dane mogły ulec naruszeniu?
Wśród utraconych dokumentów mogły znajdować się dane osobowe obejmujące w szczególności:
– imiona i nazwiska,
– adresy zamieszkania lub korespondencyjne,
– numery telefonów,
– numery PESEL, numery dokumentów tożsamości,
– dane o stanie zdrowia,
– dane o sytuacji majątkowej, przyznanych świadczeniach z pomocy społecznej,
– rozstrzygnięcia sądów rodzinnych,
– dane dotyczące orzeczeń o niepełnosprawności.
3. Jakie są możliwe konsekwencje tego zdarzenia?
W przypadku, gdyby dokumenty dostały się w ręce osób trzecich o złych intencjach, istnieje potencjalne ryzyko:
– kradzieży tożsamości (np. próby wyłudzenia pożyczek lub kredytów na cudze dane),
– prób nieuprawnionego zawarcia umów na Państwa dane (np. abonamentów telefonicznych),
– działań o charakterze phishingowym (niezamówiony kontakt telefoniczny w celu wyłudzenia dalszych informacji).
4. Jakie kroki powinni Państwo podjąć (Rekomendacje)?
W celu zminimalizowania ewentualnych negatywnych skutków tego zdarzenia, zalecamy Państwu podjęcie następujących działań zapobiegawczych:
– zastrzeżenie numeru PESEL – można to zrobić bezpłatnie w serwisie Obywatel.gov.pl lub za pomocą aplikacji mObywatel. Uniemożliwi to m.in. zaciągnięcie kredytu przez oszusta.
– założenie konta w Biurze Informacji Kredytowej (BIK) i aktywowanie tzw. „Alertów BIK”, które natychmiast powiadomią Państwa SMS-em o każdej próbie sprawdzenia Państwa historii kredytowej.
– zachowanie szczególnej ostrożności przy odbieraniu niespodziewanych telefonów, wiadomości SMS lub e-mail od nieznanych nadawców (prośby o podanie haseł, kodów autoryzacyjnych itp.).
5. Co zrobił Ośrodek w tej sytuacji?
Niezwłocznie po wykryciu naruszenia podjęliśmy natychmiastowe działania naprawcze i prewencyjne:
– zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
– zaplanowaliśmy okresowe kontrole przestrzegania zasady, zgodnie z którą dokumenty przeznaczone do utylizacji muszą trafiać wyłącznie do niszczarek.
– wobec pracownika odpowiedzialnego za naruszenie wyciągnięte zostały konsekwencje służbowe.
– przystąpiliśmy do przeprowadzenia dodatkowych, obowiązkowych szkoleń dla całego personelu z zakresu bezpiecznego przetwarzania danych osobowych.
6. Kontakt w sprawie naruszenia
Jeżeli przypuszczają Państwo, że Państwa dane mogły znajdować się w utraconej dokumentacji, lub mają Państwo dodatkowe pytania, prosimy o kontakt z naszym Inspektorem Ochrony Danych:
Adres e-mail: . iod@mops.tczew.pl
Numer telefonu: 58 777 00 20
Głęboko ubolewamy nad zaistniałą sytuacją i serdecznie przepraszamy za wszelkie niedogodności oraz niepokój, jakie ten incydent mógł u Państwa wywołać.