MGK w Oleśnicy o sprawie naruszenia ochrony danych osobowych

O sprawie poinformowano w mediach społecznościowych. Na profilu Miejskiej Gospodarki Komunalnej pojawił się wpis mówiący o tym m.in., że w dniu 15 października 2021 r. doszło do wykrycia zdarzenia polegającego na ujawnieniu danych osobowych należących do biura obsługi klienta MGK, w treści których znajdowały się dane osobowe w zakresie: PESEL.

Zdarzenie powodujące ujawnienie danych osobowych było następstwem umyślnego wykorzystania przez pracownika danych, do których ma dostęp w związku z realizacją obowiązków służbowych. Doszło do działania poza zakresem przyznanego przez administratora upoważnienia do przetwarzania danych - przekazała spółka.

Głosowanie w OBO powtórzono, a miejska spółka zgłosiła sprawę do Głównego Inspektora Ochrony Danych Osobowych.

Pod koniec stycznia Miejska Gospodarka Komunalna poinformowała o nowych ustaleniach. Poniżej treść oświadczenia.

W związku z zobowiązaniem Prezesa Urzędu Ochrony Danych Osobowych oraz realizując obowiązek wynikający z art. 34 RODO, Miejska Gospodarka Komunalna Spółka z o.o. w Oleśnicy informuje o naruszeniu ochrony danych osobowych osób zamieszkujących teren gminy miasta Oleśnica w ten sposób, że w dniu 14.10.2021 r. wykorzystano dane osobowe w zakresie: PESEL w celu zalogowania się do platformy do konsultacji społecznych i oddania głosu za wyborem określonego zadania publicznego w ramach organizowanej przez Gminę Miasto Oleśnica ankiety w ramach projektu „Budżet Obywatelski w Mieście Oleśnicy w 2022 roku”.
Możliwe konsekwencje incydentu polegały przede wszystkim na tym, że osoby których dane dotyczą, zostały pozbawione możliwości oddania głosu w budżecie obywatelskim.
W celu wyeliminowania ewentualnych negatywnych skutków naruszenia głosowanie nad projektami OBO zostało przez administratora OBO powtórzone. Pragniemy dodać, że dane nie zostały upublicznione, ale wykorzystane do autoryzacji dostępu do ankiety w głosowaniu na projekty budżetu obywatelskiego.
Następstwem naruszenia Pana/i danych osobowych może być - założenie na Pana/i dane osobowe konta internetowego (np. w serwisach społecznościowych), - podszycie się pod inną osobę lub instytucję w celu wyłudzenia od Pana dodatkowych określonych informacji (np. danych do logowania, szczegółów karty kredytowej), - wykorzystania Pana/i danych do zarejestrowania karty telefonicznej typu prepaid, która może posłużyć do celów przestępczych.
W przypadku jakichkolwiek pytań prosimy o kontakt z Miejską Gospodarką Komunalną w Oleśnicy na adres e-mail: [email protected]
W związku ze zdarzeniem wdrożone zostały w Miejskiej Gospodarce Komunalnej Spółka z o.o. w Oleśnicy dodatkowe działania korygujące, mające na celu wyeliminowanie prawdopodobieństwa wystąpienia podobnych incydentów w ochronie danych osobowych.