W dniu 1 lipca 2024 roku, około godziny 10.30, zostało zgłoszone do Inspektora Ochrony Danych Osobowych, naruszenie danych z 4.188 teczek, zawierających informacje o około ośmiu tysiącach właścicieli pojazdów, klientów wydziału komunikacji Starostwa Powiatowego w Turku. To osoby, które do roku 2015 wyrejestrowywały pojazdy.
Incydent czy przestępstwo
Pracownicy, odpowiedzialni za przenoszenie archiwum do nowej siedziby, nie zachowali odpowiedniej staranności. Kartony z teczkami pozostawiono na korytarzu bez nadzoru. W związku z czym doszło do naruszenia ochrony danych osobowych poprzez uzyskanie dostępu do akt przez osoby nieuprawnione. Na podstawie dokumentacji fotograficznej ustalono, że przynajmniej jedna osoba miała dostęp do jednej teczki z aktami pojazdu. Istnieje jednak wysokie, uzasadnione ryzyko, że mogło dojść do większej ilości naruszeń poufności, stąd każda osoba, której dane osobowe mogły znaleźć się w archiwizowanej dokumentacji jest narażona na konsekwencje.
Jak poinformowało starostwo wszczęta została procedura obsługi naruszeń ochrony danych osobowych. Odpowiednie zgłoszenie zostanie wysłane do organu nadzorczego, jakim jest Urząd Ochrony Danych Osobowych w Warszawie. Nazwano to jednak tylko incydentem, wynikłym z przenoszenia części archiwum wydziału.
Grozi do trzech lat więzienia
Jako że mogły zostać ujawnione takie dane jak numery PESEL, imiona i nazwiska, adresy, daty urodzenia czy numery telefonu, może dojść do utraty przez klientów wydziału, kontroli nad własnymi danymi osobowymi lub ograniczenie praw. Konsekwencją może być kradzież lub sfałszowanie tożsamości oraz straty finansowe.
Osoba, która nielegalnie udostępnia dane, może być pociągnięta do odpowiedzialności karnej i skazana na grzywnę, ograniczenie wolności lub pozbawienie wolności do lat trzech. Dodatkowo, osoby poszkodowane mogą domagać się odszkodowania za naruszenie swoich praw.
Starostwo radzi
W celu zminimalizowania ewentualnych negatywnych skutków naruszenia starostwo zaleca: ignorowanie nieoczekiwanych wiadomości, założenie konta w systemie informacji kredytowej lub gospodarczej w celu dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem. Prosi się też osoby, które dowiedzą się o wykorzystaniu swoich danych przez osobę nieuprawnioną, o jak najszybsze przekazanie im tej informacji. Obiecują postarać się pomóc w każdy możliwy sposób.