Duży wyciek danych funkcjonariuszy – UODO bada sprawę
Urząd Ochrony Danych Osobowych otrzymał zgłoszenie naruszenia ochrony danych osobowych polegającego na ujawnieniu danych osobowych funkcjonariuszy służb mundurowych. Organ nadzoru rozpoczął już badanie sprawy.
Czym grozi wyciek
Naruszenie rodzi duże ryzyko związane z możliwością nieuprawnionego wykorzystania pobranych danych osobowych funkcjonariuszy przez osoby nieuprawnione, które mogą wiązać się z wymierną szkodą dla funkcjonariuszy. Przykładowo chodzi tu o sfałszowanie tożsamości, nadużycia finansowe, naruszenia prywatności.
Działania UODO
Obecnie UODO analizuje sprawę i uzupełnia materiał pod kątem dodatkowych informacji mających na celu pełne wyjaśnienie okoliczności zdarzenia. W związku z tym organ nadzoru w ramach czynności wyjaśniających zażądał wyjaśnień w związku z wyciekiem.
UODO, prowadząc postępowanie wyjaśniające w tej sprawie, skierował do administratora danych osobowych pismo o złożenie wyjaśnień związanych z tym wyciekiem.
Zdarzenie rodzi na tyle duże zagrożenie, że zostały o nim zawiadomione także inne organy: Policja, Zespół Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK oraz Prokuratura Krajowa. Z kolei podmioty danych zostaną poinformowane o naruszeniu indywidualnie za pośrednictwem jednostek macierzystych funkcjonariuszy.
Zalecenia organu nadzorczego
Ewentualne kolejne działania UODO będą uzależnione od dalszych informacji przekazanych przez administratora.
Aby zminimalizować negatywne konsekwencje naruszenia UODO zaleca:
- zachować dużą ostrożność podczas podawania danych przez Internet,
- dokładnie analizować wszelkie komunikaty zawarte np. w wiadomościach SMS, e-mail, by uniknąć np. ataku phishingowego.
· Strona internetowa UODO (uodo.gov.pl)
- Pracownik w delegacji – jak wygląda przekazywanie jego danych osobowych do państwa trzeciego
- Mechanizmy dochodzenia roszczeń w związku z wdrożeniem ram ochrony danych UE - USA
- Upoważnienie do przetwarzania danych osobowych czy oświadczenie o poufności
- TSUE: Identyfikator personalizacji reklam zaliczany do danych osobowych według RODO
- Kara za przetwarzanie danych osobowych w rozmowach telefonicznych bez podstawy prawnej
- Zgoda marketingowa – czy także od firmy lub instytucji
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
