Urząd Miasta w Rzeszowie ujawnia adresy e-mail osób, które dopisały się do spisu wyborców

1 maja 2020

Wybory prezydenckie 2020 (prawdopodobnie) tuż tuż. Obywatele, którzy mieszkają poza miejscem zameldowania, a chcą wziąć udział w wyborach, powinni zgłosić taką chęć, wypełniając wniosek o dopisanie się do spisu wyborców. Można to zrobić elektronicznie do 5 maja, potwierdzając zgłoszenie poprzez Profil Zaufany. No i wdawałoby się, że przekazywanie danych osobowych do urzędów miast jest bezpieczne, „bo RODO” i wszystko co z tym związane, ale kiedy czynnik ludzki wkracza pomiędzy ekran a klawiaturę, bywa z tym różnie.

Wyciek danych osobowych z Urzędu Miasta Rzeszów

Urzędnik z Urzędu Miasta w Rzeszowie rozesłał do obywateli wiadomość e-mail z domeny @erzeszow.pl z potwierdzeniem dopisania do spisu wyborców. Niestety popełnił błąd, ujawniając adresy e-mail wszystkich osób, do których w tym konkretnym przypadku wysłał informację.

Błędy ludzkie się zdarzają, dlatego miejmy nadzieję, że tak rozesłana wiadomość była tylko jednorazową wpadką. Powiadomienie do poszczególnych osób wysyłane jest stopniowo, wraz z dopisywaniem się kolejnych obywateli do listy, dlatego pomyłka urzędnika nie jest tak szkodliwa, jak znacznie większe wyciek ze sklepów internetowych. Aczkolwiek to nie jest żadne usprawiedliwienie.

Osoby, które zostały wymienione w tym niefortunnym incydencie bezpieczeństwa, mogą najpierw zgłosić skargę do odpowiedniego administratora danych osobowych. W tym przypadku jest to Urząd Miasta Rzeszów.

Administrator ma obowiązek najszybciej jak to możliwe odpowiedzieć na żądanie – maksymalnie w terminie miesiąca. Jeżeli z jakiegoś powodu nie będzie to możliwe, musi poinformować, dlaczego przedłuża termin odpowiedzi o nieprzekraczalne kolejne dwa miesiące. Także w ciągu miesiąca administrator powinien poinformować o niespełnieniu żądania i jego przyczynach. Jeżeli administrator zignoruje żądanie albo odpowiedź nie będzie satysfakcjonująca, możesz złożyć skargę do Urzędu Ochrony Danych Osobowych.

Uprawnienie Prezesa UODO do nakazania spełnienia żądania wymaga, by najpierw wystąpić z żądaniem bezpośrednio do administratora (także podmiotu przetwarzającego).

Pełna instrukcja postępowanie ze zgłoszeniem znajduje się na rządowej stronie: https://uodo.gov.pl/pl/83/155

PODZIEL SIĘ:

Share on facebook
Share on twitter
Share on linkedin
Share on email
AUTOR: Adrian Ścibor
Redaktor prowadzący AVLab.pl i CheckLab.pl.
guest
2 komentarzy
Inline Feedbacks
View all comments
mireek
mireek
28 dni temu

„Pełna instrukcja postępowanie ze zgłoszeniem znajduje się na rządowej stronie: https://uodo.gov.pl/pl/83/155https://uodo.gov.pl/pl/83/155
Oj, coś się Wam w tym linku zdublowało 😉

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA

ankieta

Czy w Twojej firmie używa się dwuskładnikowego logowania?
GŁOSUJ

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA
BĄDŹ ZAWSZE NA BIEŻĄCO!
zapisz się

Newsletter

BĄDŹ ZAWSZE NA BIEŻĄCO!

Newsletter

ZAPISZ SIĘ NA POWIADOMIENIA E-MAIL I ZAWSZE BĄDŹ NA BIEŻĄCO!
zapisz się

POLECANE PRODUKTY

YUBICO

Klucze zabezpieczające

SILNE UWIERZYTELNIANIE DWUSKŁADNIKOWE, WIELOSKŁADNIKOWE I BEZ HASŁA

ankieta

Czy w Twojej firmie używa się dwuskładnikowego logowania?
GŁOSUJ