Komunikat 7
Na podstawie art. 45 ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości (dalej: ustawa)
(tj. Dz. U. z 2023 r. poz. 1206), informuję o utracie notatnika służbowego pobranego w listopadzie 2018 r. przez funkcjonariusza Policji ze stanu Komendy Miejskiej Policji w Poznaniu.
W grudniu 2024 r. Komendant Miejski Policji w Poznaniu został poinformowany o utracie jednego z wydanych funkcjonariuszom Policji notatników służbowych. Przeprowadzone w tym zakresie czynności pozwoliły na stwierdzenie, że w utraconym notatniku służbowym widniały dane jednej osoby, które policjant odnotował podczas interwencji w dniu 10 listopada 2018 r. o godzinie 23:22 w miejscowości Stęszew przy ulicy Kościańskiej. Notatnik po wykonaniu wszystkich możliwych do przeprowadzenia czynności nie został odnaleziony.
Należy przyjąć, że w utraconym notatniku służbowym policjanta widniały następujące dane osoby legitymowanej podczas tej interwencji: imię, nazwisko, imię ojca, numer PESEL, adres zamieszkania, seria i numer dowodu osobistego, a także informacja na temat jej przebiegu.
Z uwagi na to, że w notatniku znajdują się informacje, które mogą w sposób bezpośredni zidentyfikować legitymowaną osobę, zdarzenie zostało potraktowane jako naruszenie ochrony danych osobowych. Wynik oceny wagi naruszenia jest bardzo wysoki, co oznacza, że dla osoby, której ono dotyczy mogą wystąpić znaczące, nawet nieodwracalne konsekwencje.
Przepraszam za zaistniałą sytuację.
Zgodnie z dyspozycją zawartą w art. 44 ustawy, powyższą sprawę zgłoszono pisemnie organowi nadzorczemu, którym jest Prezes Urzędu Ochrony Danych Osobowych.
W celu zminimalizowania ryzyka wystąpienia podobnych zdarzeń w przyszłości, Komendant Miejski Policji w Poznaniu wydał podległym kierownikom komórek i jednostek organizacyjnych Policji stosowne pisemne polecenia w zakresie przechowywania notatników służbowych.
Negatywnymi skutkami upublicznienia lub udostępnienia tych danych mogą być próby pozyskania pozostałych danych umożliwiających pełniejszą identyfikację osoby, np. adres e-mail lub numer telefonu. Informacje te mogą posłużyć z kolei do prób uzyskania na jej dane pożyczek pozabankowych. Może być ona narażona na wykorzystanie powyższych informacji do prób podszycia się pod Pana osobę (kradzież lub sfałszowanie tożsamości) np. w celu podpisania fikcyjnej (w tym zawartej na odległość) umowy cywilno - prawnej. Może być też ona narażona
na utratę kontroli nad własnymi danymi. Wykorzystanie numeru PESEL może służyć osobie nieuprawnionej do prób dostępu np. do systemów teleinformatycznych z zakresu usług medycznych (np. Internetowe Konto Pacjenta) lub bankowych. Dane te mogą np. posłużyć do prób udziału
w głosowaniach zdalnych nad budżetem obywatelskim. Innymi negatywnymi skutkami opisanego naruszenia mogą być również próby naruszenia dobrego imienia lub szkoda wizerunkowa.
W związku z zaistniałą sytuacją zalecam zwracać dużą uwagę na bezpieczeństwo swoich danych. Chodzi tu w szczególności o ostrożność lub wręcz ignorowanie możliwych, nieoczekiwanych wiadomości przesyłanych przy użyciu np. portali społecznościowych, to jest takich prób działania, które mają na celu poszerzenie zakresu wiedzy w przedmiocie danych osobowych. W przypadku posiadania przez osobę nieuprawnioną nawet szczątkowych danych, może ona próbować uzyskać od osoby, których dotyczy naruszenie, więcej informacji na ich temat.
Mając na względzie fakt, iż od 1 czerwca 2024 r. instytucje finansowe (w tym banki) mają obowiązek weryfikować, czy numer PESEL jest zastrzeżony przy zawieraniu np. umowy kredytu lub pożyczki, zalecam dokonanie zastrzeżenia numeru PESEL przy wykorzystaniu aplikacji mObywatel. Można go zastrzec również poprzez stronę internetową https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie przy użyciu indywidualnych narzędzi uwierzytelniających (np. profil zaufany, bankowość elektroniczna,
e Dowód) lub osobiście w dowolnym urzędzie gminy.
Oprócz tego można podjąć dodatkowe kroki zaradcze w postaci np. założenia konta
w Biurze Informacji Kredytowej oraz aktywowania funkcji alerty BIK, która poinformuje SMS-em jego użytkownika o próbie uzyskania kredytu.
Mając na uwadze treść art. 23 ustawy z dnia 23 kwietnia 1964 r. Kodeks cywilny
(tj. Dz.U. z 2024 r. poz. 1061 ze zm.), dobra osobiste człowieka, do których zalicza się
w szczególności: zdrowie, wolność, cześć, dobre imię, swobodę sumienia, nazwisko
lub pseudonim, wizerunek, stan cywilny, tajemnicę korespondencji, nietykalność mieszkania, prawo do prywatności, twórczość naukową, artystyczną, wynalazczą i racjonalizatorską - podlegają ochronie prawnej.
W przypadku bezprawnego naruszenia tych dóbr uprawniony może skorzystać
z ochrony przewidzianej przez przepisy prawa cywilnego (art. 24 § 1 i 2 Kodeksu cywilnego).
Do tych środków ochrony (tj. środków zaradczych w rozumieniu przepisów
o ochronie danych osobowych) zaliczają się:
- żądanie zaniechania działań zagrażających dobrom osobistym je naruszających,
- żądanie usunięcia skutków naruszenia, w tym żądanie złożenia oświadczenia
o odpowiedniej treści i w odpowiedniej formie, np. ogłoszenie przeprosin w środkach masowego przekazu,
- żądanie, na zasadach ogólnych Kodeksu cywilnego, zadośćuczynienia pieniężnego
lub zapłaty na określony cel społeczny,
- żądanie naprawienia szkody majątkowej wyrządzonej wskutek naruszenia dóbr osobistych.
W przypadku opublikowania utraconych danych uprawniony może wystąpić do sądu
(tj. wytoczyć powództwo poprzez wniesienie pozwu) z żądaniem wydania wyroku określonej treści w oparciu o przepisy ustawy Kodeks postępowania cywilnego z dnia 17 listopada 1964 r.
(tj. Dz.U. z 2024 r., poz. 1568).
W przypadku podejrzenia wykorzystania danych przez osoby nieuprawnione, posiadania dodatkowych informacji w zakresie przedmiotowego naruszenia lub potrzeby zadania dodatkowych pytań, proszę kontaktować się bezpośrednio z Inspektorem Ochrony Danych Komendy Miejskiej Policji w Poznaniu podinsp. Wojciechem Wasielewskim (ul. Szylinga 2,
60-787 Poznań), za pośrednictwem poczty elektronicznej iod.poznan@po.policja.gov.pl
lub telefonicznie pod numerem telefonu 47 77 140 65.