Starostwo Powiatowe w Żurominie mając na względnie wymogi zawarte w art. 34 ust 1 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), informuje o naruszeniu ochrony danych osobowych, w związku z identyfikacją zdarzenia, polegającego na ataku złośliwego oprogramowania szyfrującego pliki, znajdujące się w infrastrukturze Węzła Regionalnego Urzędu Marszałkowskiego Województwa Mazowieckiego. W jego ramach funkcjonuje system informatyczny EZD (Elektroniczne Zarządzanie Dokumentacją) wykorzystywany przez Starostwo Powiatowe.

Zdarzenie to doprowadziło do utraty dostępności danych osobowych, których administratorem jest Starostwo Powiatowe w Żurominie. Obecnie nie potwierdzono wycieku Państwa danych osobowych ani nie odnotowano ich ujawnienia przez osoby nieuprawnione.

Konsekwencje naruszenia

Zdarzenie skutkuje przede wszystkim brakiem możliwości korzystania z usługi EZD.

Chociaż dotychczasowe czynności nie potwierdziły, by Państwa dane zostały wykorzystane w sposób nieuprawniony, jesteśmy zobowiązani do poinformowania Państwa o możliwych konsekwencjach naruszenia ochrony danych osobowych, które mogą skutkować wykorzystaniem Państwa danych do celów takich jak: próby uzyskania środków finansowych w Państwa imieniu z instytucjach pozabankowych bez konieczności okazywania dokumentu tożsamości; wykorzystanie Państwa danych osobowych do próby wyłudzeń ubezpieczeń; próby wyłudzenia od Pani/a dodatkowych danych osobowych poprzez podszywanie się pod inną osobę lub instytucję; wykorzystanie Państwa danych do uwierzytelnienia (weryfikacji tożsamości), wykorzystanie Państwa danych osobowych do skorzystania z Państwa praw obywatelskich, np. do oddania głosu w głosowaniu nad środkami budżetu obywatelskiego; próby ukrycia swojej tożsamości.

Co mogą Państwo zrobić, żeby zminimalizować negatywne skutki naruszenia?

Zalecamy, aby podobnie jak w przypadku innych potencjalnych zagrożeń zachowali Państwo ostrożność w sytuacji odbierania połączeń telefonicznych od nieznanych numerów telefonów; w usługach, gdzie nr PESEL jest hasłem dostępowym, rozważyli zastosowanie uwierzytelnienia dwuskładnikowego.

Mogą Państwo skorzystać z możliwości założenia konta w Biurze Informacji Kredytowej S.A. celem monitorowania prób zaciągnięcia zobowiązań finansowych z wykorzystaniem Państwa danych. Obecnie na rynku dostępne są również inne usługi umożliwiające podobny monitoring, należą do nich m.in. system Bezpieczny Pesel, Chroń Pesel.

Jeżeli dowiedzą się Państwo o upublicznieniu lub wykorzystaniu Państwa danych przez osobę nieuprawnioną, prosimy o natychmiastowe zawiadomienie policji oraz o przekazanie tej informacji do inspektora ochrony danych w Starostwie Powiatowym w Żurominie – Eweliny Sikorskiej, adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. .

Środki zastosowane/proponowane przez administratora w celu zaradzenia naruszeniu ochrony danych osobowych (w tym środki w celu zminimalizowania jego ewentualnych negatywnych skutków)

Urząd podjął działania mające na celu ochronę przed ewentualnymi negatywnymi konsekwencjami naruszenia tj.: zgłoszono incydent do Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT NASK, zgłoszono naruszenie ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych; Aktualnie trwają prace zmierzające do przywrócenia prawidłowego funkcjonowania systemów w możliwie najkrótszym czasie. Urząd pozostaje w stałej współpracy z Urzędem Marszałkowskim Województwa Mazowieckiego w Warszawie.

Przepraszamy za ewentualne niedogodności, których mogli Państwo doświadczyć w związku z zaistniałą sytuacją.