AKTUALNE INCYDENTY ZWIĄZANE Z OCHRONĄ DANYCH OSOBOWYCH

Uwagi do powyższych incydentów

Możliwymi konsekwencjami naruszenia może być nieuprawnione wykorzystanie danych osobowych m.in. w celu

1. uzyskania przez osoby trzecie, na szkodę osoby, której dane naruszono, kredytów w instytucjach poza bankowych ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości
2. uzyskania dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobie, której dane naruszono oraz do jej danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL
3. korzystania z praw obywatelskich osoby, której dane naruszono, np.: do głosowania nad środkami budżetu obywatelskiego. Uniemożliwiałoby to właściwej osobie skorzystanie z przysługującego jej prawa
4. wyłudzenia ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla osoby, której dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania jej odpowiedzialności za dokonanie takiego oszustwa
5. zawarcia umowy o świadczenie usług, tj. np. telewizja kablowa, telefon, Internet a następnie zaprzestanie opłacania rachunków i spowodowanie dla osoby, której dane dotyczą, negatywnych konsekwencji w postaci zadłużenia

Zalecenia co do zminimalizowania ewentualnych negatywnych skutków naruszenia

Celem zminimalizowania w/w skutków możecie Państwo przedsięwziąć następujące środki zaradcze:

1. możliwość założenia konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej
2. zachowania ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu
3. głoszenie faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. ,,kradzieży tożsamości”

Powyższe przypadki dotyczą utraty danych osobowych na etapie ich pozyskiwania przez kontrolera biletowego. Dane te nigdy nie dotarły do biura Trans Kontrol i nie były przez nas przetwarzane. Zakres utraconych danych opisany w w/w Incydentach ma charakter jedynie przybliżony, albowiem informacja pochodzi od kontrolera, na podstawie sporządzonego przez niego raportu z pamięci.Finalnie, może się okazać, że zakres utraconych danych był mniejszy niż zgłoszony przez IODO. W zgłoszeniu IODO przytoczył największy z możliwych zakresów danych, które mogły ulec naruszeniu.Obecnie wdrożono stosowne procedury mające na celu zidentyfikowanie osób których dane dotyczą. W tym celu opracowano i wdrożono plan działania polegający między innymi na stałym i regularnym monitorowaniu w bazie danych opłat dodatkowych i transferów pieniężnych związanych z opłatami dodatkowymi. W przypadku ujawnienia osób których naruszenie dotyczyło, zostaną podjęte stosowne kroki zaradcze (j.w., ale spersonalizowane).