Wydział znajdujący się w lokalizacji Łąkowa 4a obecnie jest w trakcie przenoszenia do nowego budynku. W dniu 26 czerwca 2024 roku przenoszono część archiwum. Pracownicy odpowiedzialni, nie zachowali odpowiedniej staranności podczas wykonywania obowiązków. Kartony z teczkami pozostawiono na publicznie dostępnym korytarzu bez nadzoru. W związku, z czym doszło do naruszenia ochrony danych osobowych poprzez uzyskanie dostępu do akt przez osoby nieuprawnione. Na podstawie dokumentacji fotograficznej ustalono, że przynajmniej jedna osoba miała dostęp do jednej teczki z aktami pojazdu. Istnieje jednak wysokie, uzasadnione ryzyko, że mogło dojść do większej ilości naruszeń poufności, stąd każda osoba, której dane osobowe mogły znaleźć się w archiwizowanej dokumentacji jest narażona na konsekwencje.

Wg podanych informacji doszło do naruszenia poufności danych osobowych w zakresie: imię i nazwisko, PESEL, adres zamieszkania, data urodzenia, numer telefonu. Narażonych na naruszenie zostało 4188 teczek, z danymi około 8000 właścicieli pojazdów i klientów Wydziału Komunikacji Starostwa Powiatowego w Turku, którzy do roku 2015 wyrejestrowywali pojazd turkowskim wydziale.

Naruszenie danych osobowych zgłoszone do UODO w Warszawie

Starostwo informuje, że dniu 01 lipca 2024 roku, około godziny 10:30, naruszenie zostało zgłoszone do Inspektora Ochrony Danych Osobowych w Starostwie Powiatowym w Turku. W związku z zaistniałą sytuacją wszczęta została procedura obsługi naruszeń ochrony danych osobowych. Odpowiednie zgłoszenie zostanie wysłane do organu nadzorczego – Urzędu Ochrony Danych Osobowych w Warszawie.

-Jest nam niezmiernie przykro z powodu zaistniałej sytuacji i zapewniamy, że dołożymy wszelkich starań, aby podobne incydenty nie miały miejsca w przyszłości. W razie pytań lub wątpliwości prosimy o kontakt. - czytamy w komunikacie wydziału, który podaje także dodatkowe informacje o możliwych konsekwencjach i środkach zaradczych dla osób zainteresowanych.

Możliwe konsekwencje naruszenia to:

• Osoby trzecie mogą podjąć próbę uzyskania na Państwa szkodę, pożyczek w instytucjach pozabankowych np. przez Internet lub telefonicznie, bez konieczności okazywania dokumentu tożsamości;
• Osoby trzecie mogą podejmować próby uzyskania dostępu do systemów obsługujących udzielanie świadczeń medycznych i uzyskać wgląd do Państwa danych o stanie zdrowia, ponieważ czasem dostęp do systemów rejestracji pacjenta można uzyskać, potwierdzając swoją tożsamość za pomocą numeru PESEL;
• Państwa dane osobowe mogą zostać wykorzystane np. do oddania głosu w głosowaniu nad środkami budżetu obywatelskiego tym samym skorzystać z Pani/Pana praw obywatelskich;
• Założenie na Państwa dane osobowe konta internetowego (np. w serwisach społecznościowych);
• Wykorzystania Państwa danych do zarejestrowania karty telefonicznej typu prepaid, która może posłużyć do celów przestępczych.

Starostwo powołuje specjalną komisję

Powołano wewnętrzną komisję celem kontroli procesu archiwizacji i procedur postępowania z aktami. Należy zobowiązać osobę zajmującą się archiwizacją do obecności na każdym etapie przenoszenia akt. W stosunku do pracowników odpowiedzialnych za naruszenie zostaną wyciągnięte konsekwencje służbowe.

-W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy aby Państwo ignorowali nieoczekiwane wiadomości, w szczególności od nieznanych nadawców, założyli konto w systemie informacji kredytowej lub gospodarczej w celu dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem, zastrzegli numer pesel. - czytamy w komunikacie Starostwa Powiatowego

źródło: Starostwo Powiatowe w Turku