Realizując obowiązek wynikający z art. 34 RODO, Administrator Danych Osobowych - Centrum Usług Komunalnych w Kołbaskowie Sp. z o.o. (dalej jako: „Spółka”) informuje, że doszło do naruszenia ochrony danych osobowych kontrahentów i dłużników Zakładu Wodociągów i Kanalizacji w Kołbaskowie (dalej jako: „ZWiK”).
W wyniku tego zdarzenia w publicznym dostępie znalazły się dane identyfikujące kontrahentów, w tym osoby fizyczne prowadzące działalność gospodarczą oraz osoby prywatne, obejmujące: imię, nazwisko, adres zamieszkania lub zameldowania oraz adres nieruchomości, której dotyczyła współpraca ze Spółką, a także dane dłużników Spółki, obejmujące: imię, nazwisko, numer telefonu oraz – w niektórych przypadkach - adres poczty elektronicznej (e-mail).
Dane te pochodziły z dokumentów złożonych w toku postępowań przekształceniowych, prowadzonych w okresie, gdy działalność była realizowana przez Zakład Wodociągów i Kanalizacji w Kołbaskowie. Postępowanie przekształceniowe prowadziła zewnętrzna kancelaria prawna, działająca na podstawie umowy zawartej ze ZWiK. Ujawnienie danych prawdopodobnie nastąpiło w toku postępowania rejestrowego – poprzez opublikowanie dokumentów przez Sąd Rejonowy Szczecin-Centrum w Szczecinie, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego (dalej jako: „Sąd”) bez dokonania wymaganej anonimizacji danych osobowych.
Ujawnienie danych osobowych może wiązać się z ryzykiem ich wykorzystania przez osoby nieuprawnione, w szczególności:
- podejmowania prób kontaktu w celu uzyskania dodatkowych informacji lub wyłudzeń,
- tworzenia fałszywej korespondencji lub podszywania się pod Spółkę,
- nieuprawnionego przetwarzania danych w celach marketingowych lub finansowych.
Natychmiast po stwierdzeniu naruszenia Administrator Danych Osobowych zabezpieczył materiał dowodowy, zgłosił naruszenie do Prezesa Urzędu Ochrony Danych Osobowych oraz wystąpił do właściwego sądu rejestrowego z wnioskiem o ograniczenie dostępu do dokumentów ujawnionych w PRS. Prowadzone jest postępowanie wyjaśniające w celu ustalenia źródła publikacji danych.
W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy:
- zachowanie ostrożności wobec nieoczekiwanych prób kontaktu (telefonicznego, e-mailowego, osobistego),
- zastrzeżenia numeru PESEL: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie (bezpłatne),
- rozważenie skorzystania z narzędzi ochronnych, takich jak systemy monitorowania w czasie rzeczywistym prób wykorzystania danych osobowych (np. https://chronpesel.pl/), którego głównym zadaniem jest zwiększenie ochrony przed wyłudzeniami lub ich skutkami,
- weryfikowanie autentyczności wiadomości i dokumentów otrzymywanych od nieznanych nadawców,
- unikanie przekazywania dodatkowych danych osobowych osobom trzecim,
- zgłaszanie przypadków podejrzenia nieuprawnionego wykorzystania danych Administratorowi Danych Osobowych lub właściwym służbom (np. policji).
W celu uzyskania dodatkowych informacji lub zgłoszenia nieprawidłowości prosimy o kontakt z wyznaczonym przez Spółkę Inspektorem Ochrony Danych – Panem Pawłem Maliszewskim, za pośrednictwem adresu e-mail: iod@perfectinfo.pl.