Oświadczenie Komendanta Powiatowego Policji w Górze
Oświadczenie dotyczące utraty dostępności i poufności danych osobowych.
Na podstawie art. 31 Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych przez właściwe organy do celów zapobiegania przestępczości, prowadzenia postępowań przygotowawczych wykrywania i ścigania czynów zabronionych i wykonywania kar, w sprawie swobodnego przepływu takich danych oraz uchylającej decyzję ramową Rady 2008/977/WSiSW (Dz. Urz. UE L 119 z 04.05.2016 , str. 89) i art.45 pkt. 1 i 2 Ustawy z dnia 14 grudnia 2018 r. o ochronie danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości art. 34 pkt 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE ( dalej RODO) zawiadamia o naruszeniu ochrony danych osobowych
W dniu 9 czerwca 2020 r. około godz 19.00 Prokuratura Rejonowa w Głogowie została powiadomiona o fakcie przechowywania przez funkcjonariusza policji dokumentacji służbowej w miejscu zamieszkania. Na miejscu Prokurator, potwierdził zgłoszenie i zabezpieczył w/w dokumentację służbową.
W dniu 19 czerwca 2020 r. sporządzono i przesłano wstępne zgłoszenie naruszenia ochrony danych osobowych do Urzędu Ochrony Danych Osobowych.
Przesłanie pełnego jednorazowego, kompletnego zgłoszenia było niemożliwe ponieważ Prokuratura odmówiła udostępnienia ujawnionych dokumentów Komendzie Powiatowej Policji w Górze, z uwagi na prowadzone postępowanie z art. 231 par 1 kk – tj przekroczenie uprawnień przez funkcjonariusza Policji.
Charakter naruszenia ochrony danych osobowych
W dniu 22 listopada 2021 r. uzyskano zgodę na dostęp do przedmiotowych akt postępowania karnego. Po zapoznaniu się z aktami przedmiotowego dochodzenia ustalono następujący stan faktyczny: Na przełomie 2018/2019 r. funkcjonariusz policji KPP Góra, porządkując swoje biuro zabrał do swojego domu dokumentację służbową, celem jej przygotowania do archiwizacji oraz ewentualnego zniszczenia.
Archiwizacja i ewentualne niszczenie zbędnej dokumentacji służbowej następuje w trybie zarządzenia nr 43 Ministra Spraw Wewnętrznych i Administracji z dnia 28 września 2017 r. oraz Zarządzenia Komendanta Głównego Policji z dnia 11 września 2008 r.
Postępowanie w/w funkcjonariusza polegające na samowolnym zabraniu dokumentów w formie papierowej do miejsca zamieszkania, było rażąco sprzeczne z przytoczonymi powyżej aktami prawnymi.
Dokumentacja, która została zabrana przez funkcjonariusza policji do miejsca zamieszkania, to przede wszystkim kopie dokumentów, dokumenty sporządzone z błędami, lub nieczytelne, wydruki z baz danych, kopie telegramów o pomoc prawną, kopie wniosków o przesłanie dokumentacji z różnych urzędów, których brak nie powodował uchybień w prowadzonej działalności Komendy Powiatowej Policji w Górze. Dokumentacja pochodziła z lat 2013 -2016. Dokumentacja została ujawniona w dniu 9 czerwca 2020 r. przez współmałżonka funkcjonariusza.
Ustalono, iż funkcjonariusz policji niezgodnie z przepisami wyniósł i przechowywał dokumenty w postaci:
- wydruki z baz danych – zawierające nr pesel
- kopie telegramów o pomoc prawną – gdzie zawarte było imię i nazwisko oraz adres świadka w ilości oraz telegramy gdzie dodatkowo znajdował się nr pesel
- wnioski o przesłanie dokumentacji z różnych urzędów – z danymi zawierającymi pesel
- inna dokumentacja w pojedynczych egzemplarzach zawierająca dane personalne łącznie z numerem pesel.
Z powyższego wynika, z uwagi na specyfikę administratora i fakt zawarcia pełnych danych personalnych łącznie z nr pesel, iż są to dane których naruszenie może spowodować negatywne skutki dla osób, których dane dotyczą. Jednakże jak wynika z analizy postępowania karnego prowadzonego z art. 231 par 1 kodeksu karnego, w sprawie przekroczenia uprawnień przez funkcjonariusza policji, praktycznie nie doszło do utraty poufności. Nieuprawniony dostęp miała jedna osoba, współmałżonek funkcjonariusza policji, który przesłuchany przez Panią prokurator w charakterze świadka po pouczeniu o odpowiedzialności karnej z art. 233 par 1 za składanie fałszywych zeznań oraz po pouczeniu o treści art. 183 kpk zeznał, iż nie zapoznawał się z treścią dokumentów tylko sprawdził jakie to są dokumenty, przez kogo wytworzone i nie zna ich treści.
Dokumentacja została zabezpieczona do prowadzonego postępowania karnego i obecnie nie ma żadnego ryzyka naruszenia praw i wolności osób fizycznych. W toku prowadzonego postępowania karnego dokonano zabezpieczenia sprzętu komputerowego w/w funkcjonariusza i nie stwierdzono jakichkolwiek kopii, skanów itp. nośników świadczących o wykorzystaniu w/w dokumentacji.
Możliwe konsekwencje naruszenia ochrony danych osobowych:
Biorąc pod uwagę charakter naruszenia ochrony danych osobowych, czas jego trwania, kategorie danych, liczbę osób, zaistniałe zdarzenie powoduje wysokie ryzyko naruszenia praw lub wolności osób fizycznych. Istnieje zatem prawdopodobieństwo wystąpienia negatywnych skutków dla osób, których dane dotyczą, poprzez nieuprawnione wykorzystanie ich danych w nieuprawnionych celach. tj.:
1. Uzyskania przez osoby trzecie, na szkodę osób, których dane naruszono, kredytów w instytucjach poza bankowych, ponieważ wiele takich instytucji umożliwia uzyskanie kredytu lub pożyczki w łatwy i szybki sposób, np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości;
2. Uzyskania dostępu do świadczeń opieki zdrowotnej przysługujących osobom, których dane naruszono oraz do ich danych o stanie zdrowia , ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL;
3. Korzystanie z praw obywatelskich osób, których dane naruszono, np. do głosowania nad środkami budżetu obywatelskiego . Uniemożliwiłoby to właściwym osobom skorzystanie z przysługującego im prawa;
4. Wyłudzenia ubezpieczenia lub środków z ubezpieczenia , co może spowodować dla osób , których dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania im odpowiedzialności za dokonanie takiego oszustwa.
5. Założenie Pani/a dane osobowe konta internetowego ( np. w serwisach społecznościowych, poczty elektronicznej).
Środki zastosowane lub proponowane przez administratora w celu zaradzenia naruszenia, w tym zminimalizowania ewentualnych negatywnych skutków:
- możliwość założenia konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej. Niektóre systemy informacji kredytowej umożliwiają uruchomienie cyklicznych alertów wybranym kanałem komunikacji ( np. sms, e-mail) informujących o zapytaniach o historię kredytową kierowanych przez podmioty finansowe,
- zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem internetu czyt telefonu.
W związku z zaistniałym naruszeniem ochrony danych osobowych dokonano zmian w zakresie procedur związanych z rozliczalnością dokumentów, w celu uniknięcia wystąpienia podobnego zdarzenia w przyszłości.
Wdrożono program szkoleń z zakresu ochrony danych osobowych dla funkcjonariuszy Policji KPP w Górze, z uwzględnieniem opisu naruszenia, celem zapoznania z jego skutkami.
Powiadomiono o naruszeniu ochrony danych osobowych Prezesa UODO.
Gdzie można uzyskać więcej informacji:
Jeżeli ma Pani/Pan jakiekolwiek pytania lub chciałaby/chciałby Pani/Pan przekazać nam dodatkowe informacje w związku z zaistniałym zdarzeniem, prosimy o kontakt z naszym inspektorem ochrony danych:
Inspektor Ochrony Danych : Aneta Lorek
Osobą zastępującą Inspektora Ochrony Danych jest podkom. Radosław Więcowski tel 478728253
adres e-mail : iod.kpp@gora.wr.policja.gov.pl
telefon: 47 87 28 208