Komunikat o możliwości naruszenia ochrony danych osobowych
Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. w Wołominie, jako Administrator danych osobowych, mając na względzie wymogi zawarte art. 34 ust. 1 w związku z ust. 3 lit c) Rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO), niniejszym informuje o możliwości naruszenia ochrony danych osobowych, w związku z incydentem do jakiego doszło w dniu 6 marca 2021 r.
Zaszyfrowanie zasobów dotyczyło dokumentacji technicznej, w której mogły znajdować się wybrane dane osobowe, w tym imiona i nazwiska osób, adresy zameldowania, adresy poczty elektronicznej, telefonów, nieliczne numery PESEL oraz dowodów osobistych.
Nie zostały naruszone zasoby danych osobowych dotyczące rozliczeń z klientami Spółki wynikających z zawartych umów na dostawę wody i odbiór ścieków.
Po wykryciu naruszenia bezpieczeństwa nielegalny dostęp został zablokowany oraz podjęte zostały działania zabezpieczające mające na celu uniknięcie podobnych zdarzeń w przyszłości.
Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o. o. dokonało właściwych zgłoszeń w zakresie opisanego zdarzenia, w przewidzianych w przepisach terminach tj. w ciągu 72 godzin od stwierdzenia naruszenia, do Prezesa Urzędu Ochrony Danych Osobowych oraz na Policję.
Realizując obowiązek wynikający z treści art. 34 RODO Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o. informuje, iż istnieje ryzyko nieuprawnionego dostępu do ww. danych osobowych i zapoznania się z ich treścią.
Możliwymi konsekwencjami ewentualnego naruszenia ochrony danych osobowych jest nieuprawnione wykorzystanie danych osobowych m.in. w celu:
Jakkolwiek, jak napisano powyżej nieuprawniony dostęp do danych osobowych, jest jedynie prawdopodobny lecz nieprzesądzony, zalecamy - w celu zabezpieczenia się przed negatywnymi skutkami zaistniałego naruszenia - aby osoby których dane osobowe mogły ulec naruszeniu, podjęły kroki minimalizujące ryzyko wystąpienia negatywnych konsekwencji i nieuprawnionego wykorzystania danych m.in. poprzez:
Administrator danych osobowych w celu zaradzenia naruszeniu ochrony danych osobowych i zminimalizowania ewentualnych negatywnych skutków tego naruszenia podjął niezwłocznie adekwatne środki techniczne i organizacyjne.
W razie dodatkowych pytań lub wątpliwości prosimy o kontakt z Inspektorem Ochrony Danych Osobowych Katarzyną Ziemiecką-Matalińską: Przedsiębiorstwo Wodociągów i Kanalizacji Spółka z o.o. ul. Graniczna 1, 05-200 Wołomin; e-mail iod@pwik.wolomin.pl