Komunikat o naruszeniu ochrony danych
XMLTreść
Komunikat o naruszeniu ochrony danych
z dnia 20.01.2022 r
Dyrektor Zespołu Szkół
Ogólnokształcących i Zawodowych w przypadku pozyskania informacji dodatkowych
związanych z bezprawnym pozyskaniem danych osobowych uzupełni Komunikat.
Dyrektor
Katarzyna Wolińska
Solec Kujawski dnia 20.01.2022 r.
z dnia 20.01.2022 r
Szanowni Państwo w zgodnie z art. 34 ust. 3 lit. c
Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia
2016 r. w sprawie ochrony osób fizycznych w związku z
przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych
oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych),
informuję o prawdopodobieństwie naruszenia ochrony danych osobowych
przetwarzanych przez Zespół Szkół Ogólnokształcących
i Zawodowych
w Solcu Kujawskim; Solec Kujawski ul. 29 Listopada 7.
Charakter
naruszenia ochrony danych osobowych
Informujemy, że 19.01.2021 r. Dyrektor Zespołu Szkół Ogólnokształcących i Zawodowych został
powiadomiony o możliwości popełnienia czynu karalnego związanego z bezprawnym
pozyskaniem danych osobowych przetwarzanych
w Dzienniku elektronicznym przez ucznia szkoły. Na dzień komunikatu Dyrektor
nie posiada pełnej informacji
dotyczącej kategorii osób oraz kategorii danych, które zostały pozyskane.
Przyczyną naruszenia ochrony danych było celowe
działanie osoby nieuprawnionej - trzeciej.
Wskutek
zaistniałej sytuacji Dyrektor na podstawie Art. 304
§ 2 Kodeksu postępowania karnego dokonał
zgłoszenia czynu zabronionego do organów ścigania, celem wyjaśnienia sprawy
oraz poinformował o zdarzeniu Urząd Ochrony Danych Osobowych.
Obecnie
trwają czynności wyjaśniające prowadzone przez organy ścigania.
Możliwe
konsekwencje naruszenia ochrony danych osobowych
Pozyskanie
danych przez osoby trzecie może prowadzić do: naruszenia poufności danych,
utraty kontroli nad własnymi danymi osobowymi, sfałszowania tożsamości lub
straty finansowej.
Możliwymi
konsekwencjami naruszenia może być nieuprawnione wykorzystanie danych
osobowych m.in. w celu:
−
uzyskania przez osoby trzecie, na
Państwa szkodę kredytów w instytucjach poza bankowych, ponieważ wiele takich
instytucji umożliwia uzyskanie pożyczek lub kredytów przez Internet lub
telefonicznie bez konieczności okazywania dokumentu tożsamości;
−
uzyskania dostępu do korzystania ze
świadczeń opieki zdrowotnej, ponieważ często dostęp do systemów rejestracji
pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą
numeru PESEL;
−
korzystania z praw obywatelskich np.
do głosowania nad środkami budżetu obywatelskiego;
−
wyłudzenia ubezpieczenia lub środków
z ubezpieczenia, co może spowodować dla Państwa negatywne konsekwencje w
postaci problemów związanych z próbą przypisania jej odpowiedzialności za
dokonanie takiego oszustwa;
−
niedotrzymanie
terminów ustawowych wnioskowanych spraw
Środki
zastosowane przez Administratora Danych w celu zaradzenia naruszeniu ochrony
danych oraz zminimalizowania negatywnych skutków.
Dyrektor,
aby zapobiec ponownemu naruszeniu ochrony danych zwrócił się z wnioskiem do
Firmy Vulkan właściciela platformy Dziennik elektroniczny o wdrożenie
dodatkowych zabezpieczeń uniemożliwiających dostęp osób nieuprawnionych do danych
zawartych w dzienniku elektronicznym.
Dyrektor
Zespołu Szkół Ogólnokształcących i Zawodowych – Administrator
danych w pełni wdrożył środki organizacyjno – techniczne wskazane w art.
32-36 RODO
Środki
proponowane przez Administratora Danych
w celu zaradzenia naruszeniu ochrony danych oraz zminimalizowania negatywnych
skutków.
W celu zaradzenia naruszeniu ochrony danych
oraz zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy
Państwu:
−
założenie konta w systemie
informacji kredytowej i gospodarczej celem monitorowania swojej aktywności
kredytowej;
−
zachowania ostrożności przy
podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu
czy telefonu;
−
zgłoszenia faktu naruszenia danych
właściwym organom w celu zapobieżenia tzw. „kradzieży tożsamości”;
Imię i nazwisko
inspektora ochrony danych oraz punkt kontaktowy.
Kontakt z Inspektorem ochrony danych:
Arnold
Paszta
e-mail: arnold.partner@gmail.com
Punkt kontaktowy: Dyrektor Zespołu Szkół Ogólnokształcących i
Zawodowych w Solcu Kujawskim; Solec Kujawski ul. 29 Listopada 7.
Dyrektor
Katarzyna Wolińska
Solec Kujawski dnia 20.01.2022 r.