KOMUNIKAT O NARUSZENIU OCHRONY DANYCH
Zgodnie z art. 45 ust. 4 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości informujemy, że 12 stycznia 2020 roku doszło do utraty danych osób zawartych w bloczku pokwitowań zatrzymania dokumentu stwierdzającego uprawnienie do kierowania pojazdem lub jego używania albo kart kierowcy o serii i numerach od AL 136051 do AL 136075 prowadzonego przez policjanta Wydziału Prewencji i Profilaktyki Społecznej Komendy Miejskiej Policji w Kaliszu.
Bloczek pokwitowań zatrzymania dokumentu stwierdzającego uprawnienie do kierowania pojazdem lub jego używania albo kart kierowcy ustalono następujące kategorie danych utraconych (druk Mrd-4) zawierał dane osób (imię i nazwisko posiadacza pojazdu, adres zamieszkania, serię i numer dowodu osobistego, prawa jazdy, dowodu rejestracyjnego, dane pojazdu: numer VIN, marka pojazdu, data pierwszej rejestracji oraz powód i datę zatrzymania dokumentu), którym w okresie od 03.04.2018 r. do 12.01.2020 r. (dnia utraty dokumentu) zatrzymano prawo jazdy lub dowód rejestracyjny w ramach prowadzonej kontroli drogowej na terenie podległym Komendzie Miejskiej Policji w Kaliszu. Utrata bloczka pokwitowań zatrzymania dokumentu stwierdzającego uprawnienie do kierowania pojazdem lub jego używania albo kart kierowcy spowodowała naruszenie ochrony danych osobowych w nim zawartych.
Możliwymi konsekwencjami powyższego naruszenia ochrony danych osobowych mogą być:
1. założenie konta internetowego (np. w portalach społecznościowych);
2. podszycie się pod inną osobę lub instytucję w celu wyłudzenia od poszkodowanej osoby
dodatkowych określonych informacji (np. danych do logowania, szczegółów karty
kredytowej);
3. wykorzystania danych do zarejestrowania karty telefonicznej typu prepaid, która może
posłużyć do celów przestępczych;
4. uzyskania przez osoby trzecie korzyści finansowych (np. kredytów w instytucjach
pozabankowych);
5. uzyskania dostępu do systemów rejestracji świadczeń opieki zdrowotnej (np. ujawnienia
informacji o stanie zdrowia);
6. korzystania z praw obywatelskich (np. przy głosowaniu nad środkami budżetu
obywatelskiego);
7. podjęcia próby wyłudzenia ubezpieczenia lub środków z ubezpieczenia;
8. podjęcia próby zawarcia umowy o świadczenie usług;
9. naruszenia dobra osobistego w postaci prawa do prywatności;
10. ujawnienia czynności policyjnych wobec osoby poszkodowanych.
W związku z zaistniałą sytuacją proponuje się zachowanie ostrożności przy podawaniu danych osobowych osobom trzecim, w szczególności za pośrednictwem Internetu czy telefonu oraz monitorowanie aktywności kredytowej i gospodarczej, co może pozwolić na zminimalizowanie ewentualnych negatywnych skutków naruszenia ochrony danych osobowych.
Aby zapobiec ewentualnym próbom wykorzystania danych osobowych można podjąć środki zaradcze w postaci np. założenia konta w Biurze Informacji Kredytowej oraz aktywowanie funkcji alerty BIK, która poinformuje SMS-em o próbie uzyskania kredytu. Inną instytucją, weryfikującą dane osobowe, jest Krajowy Rejestr Długów, który na stronie www.konsument.krd.pl umożliwia wszystkim konsumentom bezpłatne założenia konta. Dzięki temu można sprawdzić, czy jakiś podmiot złożył zapytanie dotyczące ich osoby oraz jakie informacje zostały udzielone. Strona wprowadza możliwość powiadomienia SMS-em lub emailem w sytuacji pytań o historię kredytową bez pozwolenia. Daje to możliwość szybkiej reakcji – skontaktowania się z firmą, która pobrała raport bądź z Policją.
Jednocześnie informuję, że o zdarzeniu został powiadomiony organ nadzorczy – Prezes Urzędu Ochrony Danych Osobowych, a w Komendzie Miejskiej Policji w Kaliszu trwają czynności zmierzające do wyjaśnienia przedmiotowego zdarzenia i wyciągnięcia konsekwencji służbowych wobec osoby, która dopuściła się do utraty poufności Państwa danych osobowych. W związku ze zdarzeniem rekomendowano działania korygujące, zmierzające do wyeliminowania prawdopodobieństwa wystąpienia podobnych incydentów w ochronie danych osobowych. Ponadto powyższy przypadek będzie przedmiotem odpraw służbowych, szkoleń z jednoczesnym poleceniem zwiększenia nadzoru nad dokumentacją służbową.
Więcej informacji możecie Państwo uzyskać kontaktując się z Panią Justyną Perz Inspektorem Ochrony Danych w Komendzie Miejskiej Policji w Kaliszu ul. Kordeckiego 36, tel. kont. 47 77 512 84, adres email: iod.kalisz@po.policja.gov.pl
Insp. Dariusz Bieniek Komendant Miejski Policji w Kaliszu