Z nieoficjalnych informacji dowiedzieliśmy się, że z łaskiego magistratu mogło dojść do wycieku danych mieszkańców gminy Łask. W imię interesu publicznego wystąpiliśmy do UM o wyjaśnienie sytuacji. Pracownik nadal widnieje na stronie UM jako zatrudniony.

Oto pytania, które przesłaliśmy do UM w Łasku:

W nawiązaniu do rozmowy z naczelnik USC zwracam się z prośbą o udzielenie odpowiedzi na poniższe pytania potrzebne przy opracowaniu artykułu prasowego:

1. Zakres i źródło wycieku

Kiedy urząd dowiedział się o wycieku danych?

Jakie dokładnie dane osobowe zostały ujawnione?

W jaki sposób doszło do wycieku – czy był to błąd systemu, zaniedbanie, czy celowe działanie pracowników?

Ilu mieszkańców zostało poszkodowanych?

2. Odpowiedzialność i konsekwencje

Czy ustalono, którzy pracownicy byli odpowiedzialni za nieuprawnione wykorzystanie danych?

Czy wobec tych osób zostały już wyciągnięte konsekwencje dyscyplinarne lub prawne?

Czy urząd zgłosił sprawę do organów ścigania i do Prezesa UODO (Urzędu Ochrony Danych Osobowych)?

3. Informowanie mieszkańców

Czy mieszkańcy zostali poinformowani o wycieku i możliwych zagrożeniach?

Jakie działania zostały podjęte, aby wesprzeć poszkodowanych (np. pomoc prawna, rekompensata)?

4. Bezpieczeństwo danych

Jakie zabezpieczenia były dotychczas stosowane w celu ochrony danych osobowych?

Jakie zmiany zostały już wprowadzone, aby zapobiec podobnym sytuacjom w przyszłości?

5. Zaufanie i przejrzystość

Jak burmistrz zamierza odbudować zaufanie mieszkańców?

Czy planowane jest publiczne przedstawienie raportu z wewnętrznego dochodzenia?

Dziś otrzymaliśmy odpowiedź:

W odpowiedzi na e-mail z dnia 22 maja 2025 r. uprzejmie informuję, że w Urzędzie Miejskim w Łasku nie doszło do wycieku danych osobowych, a jedynie wykorzystania jednostkowych danych osobowych przez pracownika Urzędu, który nie prowadząc czynności służbowych wykorzystał w sposób nieuprawniony dostęp do Powszechnego Elektronicznego Systemu Ewidencji Ludności, czym złamał zasady przetwarzania danych osobowych.

Śledztwo w powyższej sprawie, prowadzone pod nadzorem Prokuratury Rejonowej w Łasku, z uwagi na fakt, że czyny pracownika Urzędu nie zawierały znamion czynu zabronionego, a stanowiły jedynie przewinienie służbowe i dyscyplinarne zostało umorzone na mocy postanowienia prokuratora Prokuratury Rejonowej w Łasku z dnia 10 stycznia 2025 r.

W stosunku do pracownika, który dopuścił się przewinienia w rozumieniu kodeksu pracy, polegającego na nieprzestrzeganiu ustalonej organizacji i porządku w procesie pracy zostały wyciągnięte konsekwencje służbowe w postaci wypowiedzenia umowy o pracę.

W przedmiotowej sprawie zawiódł czynnik ludzki, który w systemie ochrony danych osobowych stanowi najsłabsze ogniwo. W celu ograniczenia ryzyka powtórzenia się podobnego zdarzenia w przyszłości podjęto następujące działania:

• pracownicy Urzędu Miejskiego zostali ponownie przeszkoleni z zakresu ochrony danych osobowych, ze szczególnym uwzględnieniem zasad korzystania z danych zgromadzonych w rejestrach państwowych,

• inspektor ochrony danych, w ramach swojej działalności określonej w art. 39 RODO na bieżąco informuje administratora oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy rozporządzenia oraz innych przepisów o ochronie danych i doradza im w tej sprawie. IOD prowadzi również działania zwiększające świadomość oraz przeprowadza szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty.

Kwestia bezpieczeństwa danych osobowych mieszkańców Gminy jest dla Urzędu sprawą priorytetową. Budowanie zaufania jest efektem codziennej pracy na rzecz mieszkańców, a opisywany incydent w obszarze ochrony danych osobowych jest dowodem na to, że Urząd działa transparentnie, a w Urzędzie funkcjonują określone przepisami prawa procedury, na podstawie których pracownicy Urzędu przy wsparciu Inspektora Ochrony Danych dbają, aby zapewnić określony przepisami prawa poziom ochrony danych osobowych mieszkańców Gminy Łask.

Burmistrz Łasku

Monika Mrowińska

Nie ma odpowiedzi na wszystkie pytania, które zadaliśmy. 

Do sprawy wrócimy po otrzymaniu odpowiedzi od kolejnych podmiotów, m.in. Prezesa UODO. 

Skomentuj [ 17 ]

16:59, 29.05.2025 r.