Miejskie Centrum Obsługi Oświaty w Krakowie (dalej MCOO) realizując obowiązek Prezesa Urzędu Ochrony Danych Osobowych (dalej: UODO), przekazuje informacje o potencjalnym naruszeniu ochrony danych osobowych.
W dniu 01.08.2025 r. mogło nastąpić naruszenie poufności archiwalnych danych osobowych zgromadzonych przed przekształceniem Zespołu Ekonomiki Oświaty w Krakowie w MCOO na skutek nieuprawnionego wejścia w posiadanie przez pracownika MCOO nośników danych, na których znajdowały się również dane osobowe, m. in. dane o stanie zdrowia (stopień niepełnosprawności, stopień niezdolności do pracy), dane o przynależności do związków zawodowych. W dniu 04.08.2025 r. nośniki danych odzyskano. W skutek tego incydentu utracono czasową kontrolę nad nośnikami danych, zawierającymi dane osobowe.
Zastosowane środki zaradcze
W celu złagodzenia negatywnych następstw, bezpośrednio po stwierdzeniu zdarzenia i odzyskaniu nośników danych wdrożone zostały środki zaradcze, tzn.:
zarejestrowano zdarzenie w wewnętrznym rejestrze naruszeń MCOO,
powiadomiono policję,
zawiadomiono o naruszeniu Prezesa UODO - zawiadomienie nie zawierało Państwa danych osobowych,
przeszkolono pracowników w zakresie bezpieczeństwa informacji,
zlecono biegłemu analizę zawartości nośników pamięci oraz zbadanie czy zawartość nośników danych była kopiowana, otwierana bądź usuwana w okresie 01.08 do 04.08.2025 r. czyli w okresie utraty czasowej kontroli nad nośnikami danych.
Możliwe konsekwencje
Następstwem ww. incydentu dotyczącego Państwa danych osobowych w obszarze dóbr osobistych istnieje ryzyko działań ukierunkowanych na podważenie Państwa wiarygodności, reputacji, dobrego imienia oraz działań polegających na dyskryminacji czy naruszeniu dóbr osobistych. W tym celu mogą zostać wykorzystywane konta i profile w mediach społecznościowych oraz inne upublicznione przez Państwa dane o nawykach, upodobaniach i kontaktach. Istnieje także potencjalne ryzyko nieuprawnionego rozpowszechnienia Państwa danych osobowych za pośrednictwem portali społecznościowych takich jak Platforma X, YouTube czy Facebook.
Przedstawione powyżej konsekwencje są tylko hipotetycznym zestawieniem potencjalnych niebezpieczeństw jakie mogłyby zaistnieć przy użyciu nie tylko tych danych, ale także zaawansowanej technologii i działań zmierzających do dokonania czynów zabronionych.
Na chwilę obecną nie stwierdzono, aby doszło do nieuprawnionego wykorzystania Państwa danych osobowych.
Proponowane środki zaradcze
Mając na względzie zminimalizowanie ewentualnych negatywnych skutków naruszenia, proszę o użycie środków ochrony dóbr osobistych wskazanych w kodeksie cywilnym oraz kodeksie postępowania cywilnego, skorzystanie ze wsparcia psychologicznego w sytuacjach silnego stresu lub niepokoju.
Bezpośredni kontakt w sprawie naruszenia
W przypadku jakichkolwiek pytań lub jeżeli chcieliby Państwo przekazać dodatkowe informacje związane z zaistniałym zdarzeniem, proszę o kontakt z inspektorem ochrony danych MCOO: Krzysztof Banach, nr telefonu 12 650 38 80, e-mail: [email protected]
Za zaistniałą sytuację oraz niedogodności związane z incydentem proszę przyjąć przeprosiny.
