Wrocław: Wyciek danych z miejskich serwerów. Adresy i numery PESEL mieszkańców mogły wpaść w niepowołane ręce

Wroclife • 2023-11-23

W wyniku nieprawidłowego działania miejskich systemów informatycznych, w połowie listopada miało dojść do wycieku danych osobowych mieszkańców, którzy są uczestnikami programu Nasz Wrocław. Wrocławski magistrat potwierdził, że doszło do takich nieprawidłowości. Sprawa została zgłoszona do Urzędu Ochrony Danych Osobowych.

Do wycieku danych miało dojść między piątkiem, 17 listopada godz. 22:48 a sobotą, 18 listopada godz. 11:27. W wyniku awarii działania mechanizmu pamięci podręcznej systemu Nasz Wrocław zaistniało ryzyko ujawnienia danych 27 użytkowników wspomnianego systemu.

Przypomnijmy, że system Nasz Wrocław to specjalny program dla mieszkańców Wrocławia, którzy odprowadzają w miecie swoje podatki. W zamian za zgłoszenie się do programu podatnicy otrzymują szeroki wachlarz benefitów, w tym darmowe wyjściówki do wybranych miejskich atrakcji (m.in. ZOO, Hydropolis i na baseny). Na potrzeby systemu miasto przechowuje dane osobowe uczestników. By bezpłatna wejściówkę konieczne jest np. pokazanie dokumentu z numerem PESEL.

Wrocławski magistrat oficjalnie potwierdził, że w dniach 17-18 listopada doszło do awarii systemu, w wyniku której do sieci mogły wyciec dane osobowy części uczestników programu.

– Po wykonaniu analizy ryzyka dotyczącej praw i wolności osób potencjalnie dotkniętych naruszeniem, w związku w wynikiem tej analizy, Administrator danych osobowych podjął decyzję o zgłoszeniu naruszenia Prezesowi Urzędu Ochrony Danych Osobowych. Zgłoszenie zostało dokonane w dniu 22 listopada 2023 r. W związku z zakresem potencjalnie ujawnionych danych (imię, nazwisko, numer PESEL, adres, adres poczty elektronicznej, opcjonalnie numer telefonu) Administrator danych ocenił ryzyko jako wysokie wobec czego niniejszym komunikatem realizuje swoje obowiązki wynikające z art. 34 RODO – przekazano w komunikacie Urzędu Miejskiego Wrocławia.

Magistrat wydał też zalecenia, jakie mieszkańcy, których dane mogły wyciec w wyniku awarii powinni podjąć, by zabezpieczyć się przed niebezpiecznymi incydentami będącymi konsekwencją wycieku danych. Można je pobrać ze strony: https://bip.um.wroc.pl/attachments/download/137848.