З прикрістю повідомляємо, що система нашого Оператора обробки даних стала жертвою кібератаку, внаслідок чого сталося порушення конфіденційності Ваших персональних даних.
Однак Оператор, стежачи за ситуацією, не зафіксував випадків оприлюднення Ваших даних. Аналіз, проведений Організацією, що здійснює обробку даних, підтвердив, що ситуацію вдалося взяти під контроль, а також що немає доказів, які б вказували на подальший несанкціонований доступ до системи.
Серед даних, які стали об’єктом порушення, опинилися Ваші дані, що включають: ім’я, прізвище, адресу проживання, контактні дані, номер PESEL, дані про стан здоров’я.
З огляду на характер інциденту, він може становити високий ризик для прав або свобод суб’єктів даних. WMC повідомило про цей випадок голові Управління з захисту персональних даних відповідно до чинного законодавства про захист даних.
З огляду на вищезазначене та з метою захисту Ваших даних повідомляємо про такі можливі наслідки інциденту:
- отримання кредиту, позики або укладення інших договорів без вашого відома;
- отримання доступу до Ваших даних, зокрема щодо здоров’я, у медичних закладах, де ідентифікація осіб здійснюється за допомогою номера PESEL;
- спроби виманити у вас інші дані з боку осіб, які видають себе за довірених осіб;
- створення облікового запису в Інтернеті (наприклад, у соціальних мережах) з використанням ваших персональних даних;
- гірше ставлення в місці проживання або дискримінація (у зв’язку з можливим використанням Ваших даних про стан здоров’я);
- вчинення шахрайства, наприклад, шляхом зв’язку з Вами або Вашими близькими з метою запропонувати альтернативні методи лікування діагностованих захворювань.
Незважаючи на те, що підтвердження оприлюднення Ваших даних відсутнє, ми рекомендуємо бути пильними, зокрема під час спроб зв’язатися з Вами по телефону чи через Інтернет з боку третіх осіб, які не мали права знати Ваші дані, зокрема щодо здоров’я, і які пропонують Вам скористатися послугами, що ними надаються, наприклад, медичними.
Які заходи Ви можете вжити, щоб мінімізувати можливі негативні наслідки порушення?
- можливість безкоштовно заблокувати номер PESEL у мобільному додатку mObywatel, через Інтернет на сайті mObywatel.gov.pl або особисто в адміністрації громади (міста). Наразі фінансові установи зобов’язані під час укладення договорів перевіряти, чи заблоковано номер PESEL, що зменшує ризик використання даних для несанкціонованого взяття зобов’язань на шкоду іншим особам. Більше інформації за посиланням: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie;
- можливість повідомити інші медичні заклади, в яких вам надаються послуги, про те, що треті особи можуть спробувати використати ваш PESEL, щоб ці заклади могли запровадити додаткову процедуру авторизації.
- у разі виявлення факту видавання себе за вас — повідомлення правоохоронних органів про можливе вчинення злочину,
- у разі виявлення порушення Ваших особистих прав внаслідок використання Ваших персональних даних, що стали предметом порушення, — можливість застосування засобів захисту особистих прав, визначених у положеннях Цивільного кодексу.
-
Інформацію про те, як повідомити про інцидент правоохоронним органам, можна знайти за адресою: https://www.gov.pl/web/gov/zglos-przestepstwo.
Ще раз наголошуємо, що на даний момент немає жодних доказів використання чи публічного оприлюднення даних.
У разі виникнення додаткових запитань щодо масштабів інциденту просимо надсилати листи на адресу: kontakt@wmc.wroclaw.pl.
Ukrainian 
Polish 
English