Pomimo alarmu i ochrony skradziono pendrive'a z Ośrodka Pomocy Społecznej. Były tam dane osobowe

W komunikacie opublikowanym 27 października br. Gmina Wolin poinformowała o kradzieży elektronicznego nośnika pamięci z danymi osobowymi świadczeniobiorców. Złodziejowi udało się przejąć pendrive, mimo że budynek był chroniony systemem alarmowym oraz agencją ochrony mienia.

Włamywaczowi udało się również przełamać fizyczne zabezpieczenia szaf i szuflad, co wskazuje na poważne luki w zabezieniach. Policja zatrzymała 33-latka podejrzewanego o to przestępstwo, za które grozi mu do 10 lat więzienia. Funkcjonariusze odzyskali skradziony pendrive.

Rodzaj naruszonych danych

Według TVP3 Szczecin, incydent może dotyczyć około 300 interesantów pobierających świadczenia rodzinne lub z funduszu alimentacyjnego. Naruszeniu ochrony uległy następujące kategorie informacji: imię i nazisko, adres zamieszkania (lub pobytu) oraz numer rachunku bankowego.

Luki w zabezieniach

Zdarzenie jasno pokazuje, że podczas analizy ryzyka powinno się uwzględniać ewentualną kradzież bądź zgubienie nośników danych, szczególnie pendrive'ów. Pomimo zapewnień OPS Wolin, że nośnik nie był wynoszony poza teren ośrodka, fizyczne zabezpieczenie miejsc przechowywania danych okazało się niewystarczające.

W komunikacie wskazano, że nośnik pamięci został skradziony wskutek „przełamania zabezpieczeń szaf i szuflad”. Praktycznym elementem zabezpieczania informacji przed naruszeniem poufności jest szyfrowanie, wymienione w RODO jako przykład środka minimalizującego ryzyko.

Historia incydentów

Przez ostatnie trzy lata odnotowano wiele incydentów w ośrodkach pomocy społecznej oraz powiatowych urzędach pracy. W 2018 roku Najwyższa Izba Kontroli wskazała niski poziom bezpieczeństwa informacji w obiektach publicznych, a w 2024 roku NIK wykazał m.in. korzystanie z komercyjnych domen bez zawarcia umów powierzenia przez 10 OPS-ów.