Komunikat z dn. 6.10.2026 roku dotyczący naruszenia ochrony danych osobowych - RODO/DODOKMP w Radomiu

Charakter i okoliczności naruszenia

W Komendzie Miejskiej Policji w Radomiu przeprowadzone zostało postępowanie wyjaśniające dotyczące naruszenia ochrony danych osobowych.

W wyniku przeprowadzonych czynności ustalono, że do naruszenia doszło w związku
z wyniesieniem danych zawartych w dokumentacji służbowej z komputera służbowego
i zapisaniem ich na komputerze prywatnym.

Następnie komputer prywatny, na którym znajdowały się przedmiotowe pliki, został zbyty.
Po jego nabyciu nowy właściciel ujawnił znajdujące się na urządzeniu pliki zawierające dane osobowe. Pliki te zostały przez niego zapisane na nośniku CD-R, który następnie został przekazany Policji wraz ze złożonym zawiadomieniem.

W związku z powyższym Komenda Miejska Policji w Radomiu podjęła czynności zmierzające do ustalenia zakresu oraz charakteru naruszenia, a także kategorii osób i danych, których naruszenie dotyczyło.

Naruszenie polegało na utracie kontroli nad dokumentacją służbową i jej nieuprawnionym ujawnieniu osobie nieuprawnionej.

Zakres naruszonych danych osobowych

Dokumentacja służbowa dotyczyła osób, które w okresie od 2013 r. do 22 stycznia 2018 r. były uczestnikami czynności policyjnych realizowanych na terenie podległym Komendzie Miejskiej Policji w Radomiu, w szczególności legitymowania, przesłuchania świadka, przyjęcia ustnego zawiadomienia o popełnieniu przestępstwa lub wykroczenia oraz innych czynności procesowych.

Zakres danych osobowych znajdujących się w dokumentacji mógł obejmować w szczególności: imię i nazwisko, imiona rodziców, nazwisko rodowe matki, datę urodzenia, numer PESEL, adres zamieszkania lub pobytu, serię i numer dowodu osobistego lub prawa jazdy, numer telefonu, a także informacje dotyczące zdarzeń, czynów, zastosowanych środków i wykonanych czynności.

Dokumentacja mogła zawierać również informacje dotyczące naruszeń prawa, a w niektórych przypadkach informacje dotyczące zdrowia oraz inne informacje o charakterze szczególnie chronionym.

Możliwe negatywne skutki naruszenia

Z uwagi na zakres i charakter danych objętych naruszeniem nie można wykluczyć ich wykorzystania przez osoby nieuprawnione, w szczególności w celu:

1. podszywania się pod inną osobę lub instytucję i uzyskania dodatkowych informacji, w tym danych do logowania, danych dotyczących rachunku bankowego lub karty płatniczej;
2. wykorzystania danych do rejestracji usług telekomunikacyjnych lub innych usług;
3. uzyskania przez osoby nieuprawnione korzyści finansowych, w szczególności poprzez zaciągnięcie kredytu lub pożyczki;
4. podjęcia prób wyłudzenia świadczeń lub środków finansowych;
5. uzyskania dostępu do usług lub systemów wykorzystujących dane identyfikacyjne;
6. ujawnienia informacji dotyczących czynności policyjnych wobec osoby, której dane dotyczą;
7. naruszenia prywatności oraz innych dóbr osobistych.

Środki zastosowane przez administratora w celu zaradzenia naruszeniu

Po uzyskaniu informacji o naruszeniu Komenda Miejska Policji w Radomiu przeprowadziła postępowanie wyjaśniające, którego celem było ustalenie okoliczności zdarzenia, zakresu naruszenia oraz kategorii danych osobowych, których ono dotyczyło.

O naruszeniu ochrony danych osobowych został poinformowany Prezes Urzędu Ochrony Danych Osobowych.

W celu ograniczenia możliwości wystąpienia podobnych naruszeń w przyszłości Komenda Miejska Policji w Radomiu podjęła działania organizacyjne i prewencyjne, w szczególności:

• przeprowadzono dodatkowe czynności sprawdzające dotyczące sposobu postępowania z dokumentacją służbową;
• zwiększono nadzór nad dokumentacją służbową oraz sposobem jej przechowywania i wykorzystywania;
• przypomniano funkcjonariuszom i pracownikom zasady dotyczące ochrony danych osobowych oraz bezpieczeństwa informacji;
• przypadek został wykorzystany podczas odpraw służbowych i szkoleń z zakresu ochrony danych osobowych;
• zwrócono szczególną uwagę na zakaz kopiowania i przechowywania dokumentacji służbowej na prywatnych urządzeniach informatycznych oraz na obowiązek stosowania wyłącznie zatwierdzonych przez administratora środków i urządzeń do przetwarzania danych służbowych.

Powyższe działania mają na celu wyeliminowanie możliwości powtórzenia się zdarzenia
o podobnym charakterze oraz ograniczenie ryzyka wystąpienia kolejnych naruszeń ochrony danych osobowych.

Środki proponowane osobom, których dane dotyczą

W celu zminimalizowania ewentualnych negatywnych skutków naruszenia osobom, których dane mogły zostać objęte naruszeniem, zaleca się zachowanie szczególnej ostrożności oraz podjęcie następujących działań:

1. Zachowanie ostrożności w kontaktach telefonicznych, SMS oraz pocztą elektroniczną – w szczególności w sytuacji, gdy osoba kontaktująca się posiada określone informacje dotyczące osoby, której dane dotyczą, lub powołuje się na znajomość zdarzenia albo czynności policyjnych.
2. Nieprzekazywanie dodatkowych danych osobowych osobom, których tożsamości nie można jednoznacznie potwierdzić, w szczególności haseł, kodów autoryzacyjnych, danych logowania, danych kart płatniczych oraz informacji dotyczących rachunków bankowych.
3. Monitorowanie swojej aktywności kredytowej, w szczególności za pośrednictwem Biura Informacji Kredytowej (BIK), oraz rozważenie uruchomienia dostępnych powiadomień o próbach uzyskania kredytu lub pożyczki na dane osoby, której dane dotyczą.
4. Monitorowanie informacji o zobowiązaniach finansowych oraz zwracanie uwagi na korespondencję dotyczącą kredytów, pożyczek lub innych zobowiązań, których dana osoba nie zaciągała.
5. Zastrzeżenie numeru PESEL, jeżeli nie został on wcześniej zastrzeżony, oraz kontrolowanie statusu zastrzeżenia.
6. Zachowanie szczególnej ostrożności przy zawieraniu umów, w szczególności dotyczących usług telekomunikacyjnych, finansowych, ubezpieczeniowych i innych usług wymagających podania danych identyfikacyjnych. 
7. W przypadku otrzymania informacji o nieznanej osobie lub podmiocie, który posłużył się danymi osobowymi, należy niezwłocznie skontaktować się z tym podmiotem w celu wyjaśnienia sprawy oraz, w przypadku podejrzenia bezprawnego wykorzystania danych, powiadomić Policję.
8. W przypadku podejrzenia wykorzystania danych w celu dokonania oszustwa, wyłudzenia lub zaciągnięcia zobowiązania finansowego należy niezwłocznie powiadomić właściwy bank, instytucję lub podmiot, którego dotyczy nieuprawniona czynność.
9. Należy zachować wszelką podejrzaną korespondencję, wiadomości SMS, wiadomości e-mail, dokumenty lub inne informacje mogące wskazywać na próbę wykorzystania danych osobowych.

Wyjaśnienie zastosowania publicznego komunikatu

Zgodnie z art. 34 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679,
w przypadku gdy naruszenie ochrony danych osobowych może powodować wysokie ryzyko naruszenia praw lub wolności osób fizycznych, administrator co do zasady zawiadamia
o naruszeniu osobę, której dane dotyczą.

Jednocześnie art. 34 ust. 3 lit. c tego rozporządzenia przewiduje możliwość zastosowania publicznego komunikatu lub podobnego środka, jeżeli indywidualne zawiadomienie wymagałoby niewspółmiernie dużego wysiłku. W takim przypadku zastosowany środek powinien zapewnić osobom, których dane dotyczą, możliwość poinformowania ich
o naruszeniu w równie skuteczny sposób.

Mając na uwadze charakter i zakres dokumentacji objętej naruszeniem oraz liczbę osób, których dane mogły się w niej znajdować, Komenda Miejska Policji w Radomiu zastosowała formę publicznego komunikatu, umożliwiającego dotarcie z informacją o naruszeniu do osób, których dane mogły zostać objęte naruszeniem.

Publikacja niniejszego komunikatu ma na celu zapewnienie osobom, których dane dotyczą, szczegółowej informacji o charakterze naruszenia, jego możliwych skutkach oraz środkach podjętych przez administratora i działaniach, które osoby te mogą podjąć w celu ograniczenia ewentualnych negatywnych skutków naruszenia.

Kontakt

W przypadku pytań dotyczących naruszenia ochrony danych osobowych lub sposobu ochrony danych można skontaktować się z Inspektorem Ochrony Danych Komendy Miejskiej Policji
w Radomiu.

Inspektor Ochrony Danych: mł. asp. Karolina Ćwiklińska
adres do korespondencji: ul. 11 Listopada 37/59, 26-600 Radom
adres poczty elektronicznej: iod.kmpradom@ra.policja.gov.pl
numer telefonu: 47 701 35 51