Uzupełnienie zawiadomienia o naruszeniu ochrony danych osobowych

Administrator danych osobowych, jakim jest Zakład Gospodarki Komunalnej i Mieszkaniowej w Policach w trybie art. 34 pkt 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( dalej: RODO) niniejszym informuje o możliwości naruszenia ochrony Pani/Pana danych osobowych, w związku z incydentem do jakiego doszło w dniu 20 kwietnia 2019 r. w Policach.

W dniu 20.04.2022 r. nastąpiło naruszenie poufności i dostępności Państwa danych osobowych. Państwa dane w zakresie: imię, nazwisko, imiona rodziców, data urodzenia, adres zamieszkania lub pobytu, numer ewidencyjny PESEL, adres e-mail, numer telefonu na skutek zainfekowania serwera oraz niektórych stacji roboczych złośliwym oprogramowaniem uległy zaszyfrowaniu.

Gdzie możecie Państwo uzyskać więcej informacji?

Jeżeli macie Państwo jakiekolwiek pytania lub chcielibyście Państwo nam przekazać dodatkowe informacje w związku z zaistniałym zdarzeniem, prosimy o kontakt z naszym Inspektorem Ochrony Danych:

Inspektor Ochrony Danych – Monika Obolewicz

Adres e-mali: iod@zgkim.police.pl

Telefon 91-43-11-380

Możliwe konsekwencje naruszenia:

Następstwem naruszenia Państwa danych osobowych może być:

• założenie na Państwa dane osobowe konta internetowego (np. w serwisach społecznościowych),
• podszycie się pod inną osobę lub instytucję w celu wyłudzenia od Państwa dodatkowych informacji (np. danych do logowania, szczegółów kart kredytowej),
• próba uzyskania przez osoby trzecie na Państwa szkodę pożyczek w instytucjach pozabankowych, np. przez internet, telefonicznie, bez okazywania dokumentu tożsamości,
• próba dostępu przez osoby trzecie do systemów wymagających potwierdzenia tożsamości za pomocą numeru PESEL (np. obsługujących udzielanie świadczeń medycznych),
• wykorzystanie przez osobę trzecią Państwa danych w celu wyłudzenia ubezpieczenia,
• próba zawarcia przez osoby trzecie na Państwa szkodę umów cywilno-prawnych,
• ukrycie swojej tożsamości przez osoby trzecie w sytuacji otrzymania przez nie mandatu.

Działania podjęte przez Zakład:

W związku z zaistniałym naruszeniem ochrony danych osobowych Zakład podjął następujące działania:

• zwiększony został poziom zabezpieczeń sieci wewnętrznej poprzez dodatkowe oprogramowanie antywirusowe,
• zwiększona została częstotliwość aktualizacji oprogramowania odpowiedzialnego za bezpieczeństwo sieci,
• przywrócono utracone dane z kopii bezpieczeństwa,
• został zakupiony sprzęt wyższej generacji do zabezpieczenia sieci Zakładu (UTM),
• na podstawie dokonanej weryfikacji ograniczono dostęp do danych,
• naruszenie ochrony danych osobowych zgłosiliśmy Prezesowi UODO.

Co Państwo możecie zrobić w zaistniałej sytuacji?

W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy aby Państwo:

• ignorowali nieoczekiwane wiadomości, w szczególności od nieznanych nadawców,
• zachowali ostrożność w sytuacji odbierania połączeń telefonicznych od nieznanych numerów telefonów,
• założyli konto w systemie informacji kredytowej lub gospodarczej w celu dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem.

Jeżeli dowiecie się Państwo o wykorzystaniu Państwa danych przez osobę nieuprawnioną, prosimy o jak najszybsze przekazanie nam tej informacji.