Pracownik ZUS przekazał na zewnątrz dane ok. 300 płatników

Wedle ustaleń serwisu Prawo.pl, w wyniku wycieku poszkodowanych zostało około 300 osób, jako że ich dane, w tym imiona, nazwiska, daty i miejsca urodzenia, a nawet PESEL i numery dowodów osobistych oraz rachunków bankowych, trafiły na skrzynkę pocztową byłego pracownika Zakładu Ubezpieczeń Społecznych.

Incydent potwierdził rzecznik prasowy ZUS, Paweł Żebrowski, który przekazał, że za przesłanie danych na prywatny adres mailowy wiceprzewodniczącego jednego z funkcjonujących w instytucji związków zawodowych (co ciekawe, osoba ta od pewnego czasu nie jest już zatrudniona w Zakładzie Ubezpieczeń Społecznych) odpowiada jeden z pracowników. Mężczyzna zapewnił przy tym, że wobec winowajcy wyciągnięte zostaną konsekwencje.

Co więcej, jako że w niepowołane ręce wpadły dane osobowe osób fizycznych, istnieje podejrzenie naruszenia RODO. Jeśli orzeczone zostanie działanie niezgodne z rozporządzeniem o ochronie danych osobowych, ZUS musi liczyć się z tym, że to właśnie na niego, jako administratora tych danych, może zostać nałożona kara pieniężna. Może, acz nie musi, jako że prezes UODO jest w stanie wykorzystać przysługujące mu uprawnienia, aby ograniczyć reperkusje wynikające z działań instytucji do pogrożenia jej palcem i udzielenia upomnienia.

Postępowanie w sprawie przesłania przez pracownika ZUS danych osobowych około 300 płatników wciąż jest w toku, a obecnie badane jest, jakie dokładnie były przyczyny oraz okoliczności wycieku poufnych danych z Zakładu. Należy przy tym mieć na uwadze, że zgodnie z obowiązującymi przepisami, Zakład Ubezpieczeń Społecznych jest zobowiązany do poinformowania poszkodowanych osób o tym, że ich dane osobowe mogły trafić w niepowołane ręce.