⚠️ Włamanie do archiwum w Chorzowie. Mieszkańcy mają prawo do konkretów – nie ogólników

Informacja o włamaniu do archiwum Urzędu Miasta w Chorzowie budzi poważne pytania. Choć urząd uspokaja, że „nie stwierdzono braków w dokumentacji”, jednocześnie przyznaje, że osoba nieuprawniona mogła zapoznać się z danymi osobowymi mieszkańców.

To oznacza jedno: ryzyko naruszenia prywatności jest realne.

Ale najważniejsze pytanie brzmi: 👉 czy urząd mówi nam całą prawdę i czy przekazuje wystarczająco konkretne informacje?

❗ IOD nie może odpowiadać ogólnikami

Inspektor Ochrony Danych (IOD) w Urzędzie Miasta ma obowiązek precyzyjnie określić:

• jakie dane mogły zostać ujawnione (np. PESEL, adres, inne informacje)
• ilu mieszkańców może dotyczyć incydent
• czy doszło tylko do wglądu, czy także do kopiowania dokumentów
• czy wyciek danych został zatrzymany i na jakim etapie jest sprawa
• jakie działania zabezpieczające zostały wdrożone

Nie wystarczy komunikat „sytuacja jest analizowana”.

Zgodnie z RODO urząd:

• musi znać zakres naruszenia,
• musi ocenić ryzyko dla mieszkańców,
• i musi przekazać te informacje osobom, których dane mogły zostać naruszone.

❗ Czy zgłoszono sprawę do organu nadzorczego?

Urząd poinformował o zgłoszeniu sprawy do: 👉 Urząd Ochrony Danych Osobowych

To obowiązek wynikający z prawa. Ale mieszkańcy mają prawo wiedzieć:

• kiedy dokładnie dokonano zgłoszenia
• jaki zakres naruszenia został zgłoszony
• jakie ryzyko wskazano w zgłoszeniu

❗ Mieszkańcy mają konkretne prawa

To nie jest „uprzejmość urzędu” – to obowiązek wynikający z prawa.

Każdy mieszkaniec ma prawo:

• zapytać, czy jego dane były objęte incydentem
• uzyskać informację, jakie dane mogły zostać ujawnione
• dowiedzieć się, jakie ryzyko go dotyczy
• otrzymać informację o działaniach podjętych przez urząd

I urząd i IOD musi odpowiedzieć w ciągu 30 dni.

🔍 Co powinieneś zrobić jako mieszkaniec?

Nie czekaj na kolejne komunikaty. Działaj.

1. Napisz do Inspektora Ochrony Danych

Zapytaj wprost:

• czy Twoje dane znajdowały się w archiwum
• jakie dane mogły zostać ujawnione
• jakie ryzyko dotyczy Ciebie
• adres e-mail:  iod@chorzow.eu
• lub pocztą tradycyjną: Inspektor Ochrony Danych – Urząd Miasta Chorzów, ul Rynek 1, 41-500 Chorzów

2. Zastrzeż numer PESEL

To najprostszy i najskuteczniejszy sposób ochrony przed wyłudzeniami.

3. Uważaj na próby oszustw

Po takich incydentach często pojawiają się:

• fałszywe telefony „z banku”
• SMS-y o płatnościach
• próby wyłudzenia danych

⚠️ Brak odpowiedzi? Masz narzędzia

Jeśli urząd:

• nie odpowie
• lub odpowie ogólnikowo

możesz złożyć skargę do:
👉 Urząd Ochrony Danych Osobowych

To realny mechanizm kontroli – urząd będzie musiał się wytłumaczyć.

🧭 Transparentność to obowiązek, nie wybór

W sytuacji naruszenia danych osobowych najgorsze, co może zrobić instytucja publiczna, to minimalizować problem i komunikować się ogólnikami.

Mieszkańcy Chorzowa mają prawo do:
✔️ rzetelnej informacji
✔️ konkretnych danych
✔️ jasnej oceny ryzyka

Bo tu nie chodzi o procedury.
👉 Tu chodzi o bezpieczeństwo naszych danych i naszej tożsamości.