Incydent w Gdańsku. Wyciek danych mieszkańców podczas przetargu na nową linię tramwajową

Fot. Wikipedia I Andrzej Otrębski

Dyrekcja Rozbudowy Miasta Gdańska (DRMG) zmaga się z poważnym incydentem bezpieczeństwa danych. Na Platformie Zakupowej DRMG omyłkowo opublikowano niezanonimizowane dane osobowe właścicieli nieruchomości, leżących na trasie planowanej inwestycji tramwajowej, co stanowi poważne naruszenie zasad ochrony danych osobowych.

Dyrekcja Rozbudowy Miasta Gdańska (DRMG) poinformowała o usunięciu z sieci plików zawierających dane osobowe kilkuset osób, które zamieszkują obszar planowanej inwestycji tramwajowej. Incydent został zgłoszony do Urzędu Ochrony Danych Osobowych (UODO). Do naruszenia doszło podczas publikacji dokumentów przetargowych na Platformie Zakupowej DRMG, gdzie przez kilka godzin dostępne były publicznie niezanonimizowane wypisy z ewidencji gruntów oraz dokumenty inwentaryzacyjne.

Jak doszło do wycieku danych w Gdańsku?

Wyciek danych został wykryty przez Jakuba Marchwickiego, mieszkańca Gdańska, który od lat aktywnie interesuje się projektem budowy nowej trasy tramwajowej. W rozmowie z Polską Agencją Prasową (PAP) Marchwicki poinformował, że opublikowano około 300 stron wyciągu z ewidencji gruntów. Jak oszacował, ujawniono dane dotyczące około 200 adresów, co biorąc pod uwagę charakter zabudowy (między innymi bloki z wielkiej płyty, spółdzielnie mieszkaniowe), może dotyczyć nawet kilku tysięcy osób. Wśród ujawnionych informacji znalazły się imiona i nazwiska właścicieli, adresy zameldowania (jeśli różniły się od adresu z Księgi Wieczystej), imiona rodziców oraz numery Ksiąg Wieczystych, co zdaniem Marchwickiego umożliwia podszycie się pod daną osobę.

Po wykryciu naruszenia Jakub Marchwicki natychmiast powiadomił Dyrekcję Rozbudowy Miasta Gdańska oraz Urząd Ochrony Danych Osobowych. Podkreślił również konieczność poinformowania osób, których dane zostały ujawnione, o zaistniałym wycieku.

Reakcja DRMG i zalecenia dla mieszkańców

W zawiadomieniu opublikowanym w piątek DRMG potwierdziła, że ujawnione materiały zawierały szczegółowe dane osobowe właścicieli działek objętych planowaną inwestycją tramwajową. Błąd został zauważony 23 lipca bieżącego roku, a pliki usunięto z sieci tego samego dnia. Incydent niezwłocznie zgłoszono do UODO, a obecnie prowadzone jest postępowanie wyjaśniające w celu ustalenia wszystkich okoliczności zdarzenia.

DRMG w swoim zawiadomieniu ostrzegła, że istnieje ryzyko wykorzystania ujawnionych danych do prób podszywania się pod właścicieli nieruchomości, wyłudzeń lub zawierania umów bez ich wiedzy. W związku z tym Dyrekcja Rozbudowy Miasta Gdańska zarekomendowała osobom, których dane zostały ujawnione, aby zastrzegły swój numer PESEL, założyły konto w systemie informacji kredytowej oraz ignorowały nieoczekiwane przesyłki listowe lub paczki. Zapewniono również, że wprowadzono już środki zapobiegające podobnym naruszeniom w przyszłości. Dane będą przetwarzane wyłącznie w zakresie niezbędnym do realizacji obowiązków wynikających z RODO oraz do zakończenia ewentualnych postępowań administracyjnych i sądowych. Osoby dotknięte wyciekiem mają prawo do dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania lub złożenia skargi do Prezesa UODO.

Nowa inwestycja tramwajowa w Gdańsku

Nowa linia tramwajowa ma połączyć południowe dzielnice Gdańska z Wrzeszczem. Projekt zakłada budowę trasy o długości prawie 4 kilometrów, na której znajdzie się siedem nowych przystanków. W ramach inwestycji powstanie również 280-metrowy tunel pod ulicą Wileńską. Projekt obejmuje także budowę 5 kilometrów tras rowerowych oraz przebudowę infrastruktury drogowej, co ma przyczynić się do poprawy komunikacji i komfortu podróży w regionie.