Coraz więcej pytań w sprawie wycieku danych z kutnowskich instytucji

W połowie marca pisaliśmy o wycieku danych kadrowo-płacowych pracowników i współpracowników z kutnowskich instytucji. Jak informowało biuro prasowe Urzędu Miasta Kutna:

Prezydent Zbigniew Burzyński został poinformowany o incydencie naruszenia poufności danych osobowych pracowników i współpracowników Miejskiego Ośrodka Sportu i Rekreacji w Kutnie. Z uzyskanych informacji wynika, że przyczyną incydentu było zagubienie nośnika danych przez jednego z pracowników firmy AgemaHR, której dane zostały powierzone na podstawie stosownej umową. O zaistniałym fakcie został powiadomiony prezes Urzędu Ochrony Danych Osobowych. MOSiR poinformował także osoby, których danych poufność została naruszona. Czekamy na dalsze wyjaśnienia ze strony MOSiR, co do zaistniałej sytuacji.

Przypomnijmy,  dane osobowe ponad tysiąca osób znalazły się w niepowołanych rękach. Okazało się, że w połowie stycznia zgubił je pracownik łódzkiej firmy informatycznej. Na nośniku były dane Miejskiego Ośrodka Sportu i Rekreacji i Miejskiego Ośrodka Pomocy Społecznej. Paweł Ślęzak, dyrektor MOSiR zgłosił incydent do prezesa Urzędu Ochrony Danych Osobowych w lutym tego roku.

Pendrive miał napis MOSiR, były na nim dwa foldery z nazwami kutnowskich instytucji i miejscem. Foldery były zaszyfrowane. Znalazła go mieszkanka Tychów na Śląsku i po sprawdzeniu telefonu do MOSiR w Kutnie, powiadomiła instytucje, że ktoś zgubił nośnik.  Wydała specjalne oświadczenie do akt sprawy w Urzędzie Ochrony Danych Osobowych. 

Firma z Łodzi miała podpisane z instytucjami umowy powierzenia danych osobowych. Incydent do UODO zgłosiły obie miejskiej placówki. Procedura trwa. Firmie, która obsługiwała kutnowski samorząd i podległe mu instytucje grozi kara. 

Sprawa wyszła na jaw kiedy pracownicy ośrodka sportu otrzymali listy z wyczerpującymi informacjami na temat zaginięcia nośnika z ich danymi.

Radni miejscy z Klubu Prawa i Sprawiedliwości Bartosz Czechowski oraz Robert Stępniewski zażądali wyjaśnień. 

Dyrektor MOSiR poinformował więc prezydenta i radnych o sytuacji dotyczącej incydentu utraty poufności danych pracowników i współpracowników ośrodka i wyjaśnił, że MOSiR w Kutnie posiada własną obsługę kadrową, na nośniku zagubionym przez pracownika firmy, której dane powierzono znajdowała się baza danych kadrowo-płacowych z 1129 rekordami czyli dane tylu osób zostały narażone na utratę poufności. Baza zawierała dane osób z okresu 18 lat czyli tyle ile istnieje MOSiR. Informacje o zaistniałym zdarzeniu zostały wysłane niezwłocznie po uruchomieniu procedury opisanej w Rozporządzeniu Parlamentu Europejskiego Rady Unii Europejskiej oraz decyzji Prezesa UODO. 15 lutego tego roku otrzymaliśmy decyzję UODO a 23 lutego pierwsze osoby otrzymały powiadomienia.

P. Ślęzak mówi,  też że sprawy związane z ewentualnym poniesieniem szkody przez osoby, których dane zostały narażone na utratę poufności reguluje artykuł 82 wspomnianego rozporządzenia. Zgodnie z nim każda osoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszenia niniejszego rozporządzenia ma prawo uzyskać od administratora lub podmiotu przetwarzającego odszkodowanie za poniesioną szkodę. Na zgubionym nośniku znajdowały się dane pracowników MOSiR oraz pracowników jeszcze jednej instytucji, której nazwy P. Ślęzak nie wymienia.

W związku z odpowiedziami udzielonymi radnemu B. Czechowskiemu kolejne pytania prezydentowi Kutna zadał radny Robert Stępniewski.

W związku z tym że MOSiR posiada własną obsługę kadrową, dlaczego kadry i płace rozlicza firma zewnętrzna? Przecież to są podwójne koszty,  które obciążają niestety budżet miasta - pisze radny R. Stępniewski. - Wyciek danych nastąpił jeszcze w jednej instytucji, Jaka to instytucja i  czy również powiadomiła ona UODO? Czy ta instytucja posiada obsługę kadrową? Czy to prawda, że nikt nie poniósł żadnych konsekwencji i nadal trwa współpraca z firmą?

Radny PiS pyta kto personalnie odpowiada za przekazanie danych osobowych na niezabezpieczonym nośniku i czy jakieś konsekwencje w związku z tym zostały wyciągnięte przez dyrektora Pawła Ślęzaka. 

R. Stępniewski pyta też o inne incydenty na terenie Aquaparku Kutno.

Czy w parku wodnym podczas lub w związku z wykonywaniem przez pracowników czynności na rzecz pracodawcy doszło do zatrucia oparami chemicznymi? Jeśli tak, to co było przyczyną  awarii? Czy pracownicy przebywali na zwolnieniu chorobowym i jakie były dalsze konsekwencje?

Czy to prawda, że w dniu kiedy była kontrola unijna w aquaparku zlikwidowany został sklepik, solarium,  masaże, na siłowni nie pozwolono zamykać ściany działowej oraz wszystkie reklamy zostały zdjęte? Jeśli tak, to co było tego przyczyną?

Wkrótce opublikujemy odpowiedzi szefa ośrodka sportu i prezydenta Kutna.