Powiat
Świebodziński

Szanowni Państwo,

Działając na podstawie artykułu 34 ust. 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) informujemy, iż w dniach 11-13 maja 2024 roku nastąpiło naruszenie poufności danych osobowych osób, które były przetwarzane przez Starostwo Powiatowe w Świebodzinie, poprzez uzyskanie dostępu do danych przez podmiot nieuprawniony dokonujący ataku hackerskiego na systemy informatycznej starostwa. Naruszenie poufności dotyczyło informacji i danych osobowych przetwarzanych na wybranych stacjach roboczych, w systemie elektronicznego obiegu dokumentacji połączonego z systemem epuap oraz w ewidencji gruntów i budynków.  Bazy danych, do których dostęp miała osoba nieuprawniona zawierały następujące dane osobowe: imię i nazwisko, adres zamieszkania, numer telefonu, adres e-mail, numer PESEL, przy czym dokładna skala naruszenia jest w dalszym ciągu analizowana.

W związku z zaistniałym zdarzeniem publikujemy niniejszą informacją, ponieważ doszło do wysokiego naruszenia praw i wolności Państwa danych osobowych, a udostępnienie  danych może wpłynąć negatywnie na Państwa dobra osobiste oraz sytuację finansową.

W celu zminimalizowania konsekwencji naruszenia podjęto natychmiastowe działania mające na celu wyeliminowanie nieuprawnionego dostępu oraz analizę skutków naruszenia, w tym dokonano przeglądu baz danych. Zawiadomione zostały podmioty uprawnione do działania w zakresie naruszeń w obszarze cyberbezpieczeństwa. Naruszenie ochrony danych zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych oraz wdrażane są działania mające na celu zapobieżenie wystąpienia incydentów bezpieczeństwa w przyszłości, poprzez wzmocnienie bezpieczeństwa w ramach infrastruktury informatycznej.

W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy, aby zachowali Państwo wzmożoną ostrożność względem wszelkich prób bezprawnego wykorzystania wymienionych danych osobowych. Ze względu na zawarty w bazie numer PESEL, udostępnione  dane mogą zostać wykorzystane przez osoby nieuprawnione do zaciągnięcia zobowiązać finansowych, m.in. kredytów i pożyczek w instytucjach pozabankowych.

W związku z powyższym w szczególności zalecamy:

- uważną weryfikację korespondencji przychodzącej oraz niepodejmowanie żadnych działań bez uprzedniego sprawdzenia nadawcy przesyłki i podstawy wskazanych w tej korespondencji działań, przede wszystkim w zakresie działań finansowych oraz ochrony zdrowia,

- zachowanie ostrożności przy kontaktach z obcymi osobami – szczególnie w zakresie informacji o sytuacji finansowej i stanie zdrowia oraz zwrócenie uwagi na nieudzielanie takich informacji osobom obcym,

- założenie konta w systemie informacji  kredytowej  lub  gospodarczej  w  celu  dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem za pomocą aplikacji dostępnej na stronie www.bik.pl/klienci-indywidualni/raport-bik;

- weryfikację możliwości nieuprawnionego posłużenia się danymi osobowymi do zaciągnięcia innych zobowiązań, zachęcamy do skorzystania z bezpłatnego raportu Krajowego Rejestru Długów, który zgodnie z ustawą z dnia 9 kwietnia 2010 r. o udostępnianiu informacji gospodarczych i wymianie danych gospodarczych można pobrać bezpłatnie nie częściej niż raz na 6 miesięcy. Informację ustawową można pobrać składając wniosek osobiście w siedzibie Krajowego Rejestru Długów we Wrocławiu (51-214) przy ulicy Danuty Siedzikówny 12, przesyłając wniosek na adres biura lub poprzez założenie konta na portalu www.konsument.krd.pl ;

- zastrzeżenie numeru PESEL, które można dokonać w urzędzie miejskim lub internetowo, a szczegółowe informacje o niniejszym działaniu zawarte są na stronie internetowej: www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie .

Informujemy również, iż mają Państwo prawo skorzystać ze środków ochrony dóbr osobistych wskazanych w przepisach ustaw Kodeks Cywilny i Kodeks postępowania cywilnego, w szczególności wystąpić:
1)   z żądaniem zaprzestania naruszeń poprzez żądanie dopełnienia czynności, potrzebnych do usunięcia skutków naruszenia poprzez złożenie oświadczenia o odpowiedniej treści i formie,

2)   z żądaniem wypłaty stosownego zadośćuczynienia lub zapłaty określonej kwoty na wskazany cel społeczny,

3)  z żądaniem wypłaty stosownego odszkodowania, jeśli na skutek naruszenia doszło do wyrządzenia szkody majątkowej.

Jeśli dowiedzą się Państwo o wykorzystaniu Państwa danych osobowych przez osobę nieuprawnioną, prosimy o jak najszybsze przekazanie nam tej informacji.

Zapewniamy, że przedmiotowe zdarzenie miało charakter incydentalny.

W przypadku pytań, do Państwa dyspozycji pozostaje Pan Sławomir Kozieł, Inspektor Ochrony Danych Starostwa Powiatowego w Świebodzinie, z którym można skontaktować się mailowo: iod@powiat.swiebodzin.pl.

Z poważaniem

Starosta Świebodziński