Dane tysięcy osób omyłkowo ujawnione w ogłoszeniu przetargu

O incydencie poinformowali reporterzy z Radia Eska. „Urząd ogłosił przetarg na wywóz odpadów, jednak w dokumentach opublikowanych w internecie znalazły się informacje, które nigdy nie powinny ujrzeć światła dziennego. Plik o nazwie „OPZ +załączniki”, dostępny jeszcze we wtorek, 28 października, na platformie „e-ProPublico”, zawierał pełną listę danych 5500 mieszkańców” – stwierdzono w artykule. Obecnie nie wiadomo ile osób mogło zapoznać się z treścią dokumentów.

Nieskrywane zdziwienie i rekomendacje

Wójt gminy nie krył zdziwienia wobec zaistniałego zdarzenia. „Powiem szczerze, że nie mam zielonego pojęcia jak to się mogło stać. Na pewno zgłosimy to stosownym służbom (…)” – stwierdził w rozmowie z Eską.

Incydent dobrze pokazuje konieczność zastrzeżenia numeru PESEL, co znacząco utrudnia zaciągnięcie na nas zobowiązań finansowych. Warto to zrobić niezależnie od tego, czy nasze dane osobowe uległy naruszeniu ochrony.

Dotychczas gmina Wisznia Mała nie opublikowała zawiadomienia dot. naruszenia ochrony danych osobowych. Jeżeli podejrzewamy, że nasze dane osobowe mogły wpaść w niepowołane ręce, zaleca się m.in.:

• zachowanie ostrożności wobec prób kontaktu;
• zgłaszanie prób kradzieży tożsamości odpowiednim organom (m.in. policji);
• korzystanie z usług monitorowania wykorzystania naszych danych osobowych (m.in. BIK, Chroń PESEL).

Nie pierwszy taki incydent

W lipcu br. informowaliśmy o omyłkowym udostępnieniu danych osobowych gdańszczan w dokumentacji przetargowej na budowę linii tramwajowej Gdańsk Południe – Wrzeszcz. Incydent dotyczył publikacji wypisów z „ewidencji gruntów i przyległych terenów, przez które będzie przebiegać trasa”.

Kilka dni temu dowiedzieliśmy się, że dane osobowe 3,5 tys. kontrahentów kołbaskowskich wodociągów były dostępne na Portalu Rejestrów Sądowych przez kilka miesięcy.„Nieoficjalnie ustaliliśmy, że listy z danymi osobowymi krążyły między mieszkańcami już od pewnego czasu” – przekazały wówczas lokalne media. Wiadomo jednak, że doszło do upublicznienia m.in. wykazu osób zatrudnionych w spółce wodociągowej oraz zestawienia kontrahentów (wraz z adresami zamieszkania).

W czerwcu alarmowaliśmy z kolei o widoczności danych osobowych Polek i Polaków na portalu Polskiej Agencji Rozwoju Przedsiębiorczości. PARP przekazał nam wówczas, że jeden z punktów regulaminu Bazy Usług Rozwojowych miał rzekomo zwalniać administratora z odpowiedzialności za treści publikowane na tamtejszych witrynach. Krótko po publikacji artykułu pliki przestały być widoczne z poziomu sieci.

Co dalej?

Przypadkowa publikacja danych mieszkańców gminy Wisznia Mała pokazuje konieczność szczegółowej weryfikacji plików przed ich udostępnieniem.

Po raz kolejny media informują o zdarzeniu przed oficjalnym komunikatem podmiotu, gdzie wystąpiło naruszenie – było tak również w przypadku upubliczenia danych osobowych kontrahentów wodociągów w Kołbaskowie.

Widoczność danych osobowych warto zgłaszać m.in. do CERT Polska, co opisaliśmy w artykule dotyczącym incydentów.

Podczas przetwarzania danych osobowych należy pamiętać o minimalizacji, wyrażonej wprost w art. 5 ust. 1 lit. c) RODO.