Wyciek danych w słupskiej podstawówce. Faktury za badania trafiły do internetu

Radio Gdańsk poinformowało w środę, 2 września, o wycieku danych osobowych w Szkole Podstawowej z Oddziałami Integracyjnymi nr 10 im. Polonii w Słupsku. Według rozgłośni w internecie pojawiły się faktury za okresowe badania medyczne.

Radio Gdańsk podało, powołując się na nieoficjalne ustalenia swojego reportera, że do sieci mogły trafić dane kilkunastu osób. Rozgłośnia poinformowała również, że o sytuacji wie Urząd Ochrony Danych Osobowych.

Źródło: Radio Gdańsk — „Wyciek danych w szkole. Informacje trafiły do sieci”.

Co potwierdzono, a co wymaga wyjaśnienia?

Publicznie dostępne informacje potwierdzają, że sprawa dotyczy miejskiej Szkoły Podstawowej nr 10 przy ul. Orląt Lwowskich 1a w Słupsku. Na moment przygotowania tego materiału szkoła ani Urząd Miejski w Słupsku nie opublikowały jednak komunikatu określającego dokładny zakres naruszenia.

Nie wiadomo, jakie konkretnie dane znalazły się w udostępnionych dokumentach, od kiedy były dostępne, czy zostały już usunięte oraz czy wszystkie osoby objęte incydentem zostały powiadomione. Oficjalnego potwierdzenia wymaga również podawana przez Radio Gdańsk liczba kilkunastu osób.

Do wyjaśnienia pozostaje przyczyna publikacji dokumentów: czy doszło do błędu przy ich zamieszczaniu, niewłaściwej anonimizacji, czy innego naruszenia zabezpieczeń. Istotne będzie ustalenie, kiedy szkoła wykryła problem, jakie działania naprawcze podjęła i czy zawiadomiła organ prowadzący.

Osoby objęte naruszeniem powinny otrzymać informację

Jeżeli administrator danych uzna, że incydent może powodować wysokie ryzyko naruszenia praw lub wolności konkretnych osób, powinny one zostać poinformowane o zdarzeniu i możliwych konsekwencjach. UODO wskazuje, że po otrzymaniu takiego zawiadomienia warto zachować szczególną ostrożność wobec prób kontaktu wykorzystujących ujawnione informacje.