Lębork: Adresy i PESEL-e mieszkańców „wisiały" w sieci. Sprawę bada prokuratura

Urząd Miasta w Lęborku ujawnił wrażliwe dane mieszkańców

Do zdarzenia doszło pod koniec marca tego roku, kiedy na stronach prawomiejscowe.pl oraz rada.um.lebork.pl opublikowano projekt uchwały dotyczącej zmiany granic miasta Lębork. Do dokumentu omyłkowo dołączono plik zawierający dane mieszkańców: imiona i nazwiska, adresy zamieszkania oraz numery PESEL

- Zawiadomienie o przestępstwie w tej sprawie złożyła grupa mieszkańców, których dane osobowe zostały upublicznione. Postępowanie w tej sprawie początkowo prowadzone było w kierunku nieuprawnionego przetwarzania danych osobowych. Obecnie śledztwo toczy się w sprawie przekroczenia uprawnień przez zastępcę burmistrza. Za popełnienie przestępstwa przekroczenia uprawnień przez funkcjonariusza publicznego grozi kara do 3 lat pozbawienia wolności – informuje prokuratura. 

Urzędnicy: Dane opublikowane przez pomyłkę

Sławomir Tutakowski, sekretarz miasta Lęborka wyjaśnia, że publikacja projektu uchwały w sprawie wystąpienia z wnioskiem o dokonanie zmiany granic gminy miasto Lębork, zawierającego załącznik z danymi mieszkańców miała charakter całkowicie niezamierzony i ujawnienie danych, w formie załącznika do projektu uchwały nastąpiło w wyniku omyłkowego załączenia pliku niepoddanego procesowi anonimizacji.

- Po wykryciu naruszenia dostęp do danych został niezwłocznie zablokowany, a załącznik usunięty. W naszej ocenie nie doszło do przekroczenia uprawnień przez zastępcę burmistrza miasta Lęborka. Incydent został przez nas samodzielnie zgłoszony do prezesa Urzędu Ochrony Danych Osobowych, od którego otrzymaliśmy stosowne zalecenia i w ślad za nimi podjęliśmy działania naprawcze – wyjaśnia sekretarz Sławomir Tutakowski.

ZOBACZ TEŻ: Hulajnogi elektryczne w Lęborku pod lupą. Mieszkańcy skarżą się na chaos

Po tym zdarzeniu pracownicy lęborskiego urzędu przeszli szkolenie w zakresie ochrony danych osobowych, sukcesywnie wdrażane są też rozwiązania techniczne mające na celu wzmocnienie bezpieczeństwa danych i systemów informatycznych urzędu m.in. przed cyberatakami. 

- Podjęliśmy szereg działań aby w przyszłości do tego rodzaju zdarzeń nie doszło. Od marca 2025 r. nie odnotowano żadnego innego incydentu związanego z nieuprawnionym ujawnieniem danych osobowych. Należy również dodać, że dotychczasowe ustalenia nie wykazały, aby dane mieszkańców zostały wykorzystane w sposób nieuprawniony – dodaje Sławomir Tutakowski.