Samorządy muszą spodziewać się kontroli RODO

Kontrolerzy NIK stwierdzili nieprawidłowości m.in. w zakresie przetwarzania danych osobowych w ramach poczty e-mail. Naruszenia dotyczyły przetwarzania danych osobowych:

• identyfikacyjnych i kontaktowych (imiona, nazwiska, adresy, numery PESEL, numery telefonów)

• stanie zdrowia m.in. wyników badań lekarskich

• korzystaniu ze świadczeń pomocy społecznej,

• sytuacji rodzinnej (np. diagnozy w poradniach psychologiczno-pedagogicznych),

• zatrudnieniu i wynagrodzeniu.

Polegały one na tym, że dane te przetwarzano w e-mailach utworzonych nawet kilkanaście lat temu w ramach darmowych, komercyjnych usług (domeny wp.pl, poczta.onet.pl, gmail.com). Były to zarówno e-maile jednostek jak i ich pracowników. Z dostawcami tych usług nie zostały zawarte umowy powierzenia przetwarzania danych. Na takie niezabezpieczone skrzynki e-mail wpływały wiadomości z ministerstw, organów nadzoru oraz instytucji nadrzędnych. Co oczywiste, takie wiadomości mogły zawierać liczne dane osobowe, w tym szczególnej kategorii.

W ocenie NIK nieprawidłowości dotyczące przetwarzania danych osobowych w poczcie e-mail mogą dotyczyć licznych jednostek w całym kraju, w tym szkół i placówek oświatowych, publicznych zakładów opieki zdrowotnej i ośrodków pomocy społecznej. Ryzyko wystąpienia takich naruszeń dotyczy także ośrodków kultury, bibliotek, powiatowych inspektorów nadzoru budowlanego, powiatowych stacji sanitarno-epidemiologicznych, domów pomocy społecznej, powiatowych centrów pomocy rodzinie, przychodni psychologiczno-pedagogicznych czy centrów usług wspólnych. Nieprawidłowości mogą obejmować nawet kilkanaście tysięcy takich jednostek.

Kolejne zarzuty dotyczyły zbyt długiego okresu przechowywania oświadczeń majątkowych w Biuletynie Informacji Publicznej. Zdarzało się, że w BIP przechowywano oświadczenia majątkowe nawet z 2002 r.

W toku kontroli stwierdzono również, że obrady rad gminy były transmitowane na niezabezpieczonych portalach społecznościowych.

Jak wskazuje NIK, skala nieprawidłowości jest na tyle duża, że konieczne jest przeprowadzenie tego typu kontroli we wszystkich samorządach w kraju.