Kampania samorządowa z przeciekami danych osobowych

[b]Rz: Ile było przypadków naruszenia zasad ochrony danych osobowych podczas tegorocznej kampanii wyborczej do samorządów?[/b]

Wojciech R. Wiewiórowski: Urząd GIODO został poinformowany o dziewiętnastu zdarzeniach, które mogą mieć charakter naruszenia prywatności albo zasad ochrony danych osobowych podczas kampanii samorządowej. Niby jest ich mało, ale charakter naruszeń wskazuje, że może to być tylko wierzchołek góry lodowej.

[b]Który przypadek naruszenia był najdonioślejszy?[/b]

Bez wątpienia jedno zdarzenie miało charakter poważnego wycieku danych osobowych. Chodzi o przypadek z Wrocławia. Na potrzeby jednego z kandydatów wykorzystane zostały dane, które wcześniej zebrano od mieszkańców przy okazji wydawania wrocławskiej karty miejskiej. W tej sprawie podjęte zostały już działania organów ścigania.

[b]Na czym polegało naruszenie we Wrocławiu?[/b]

Chodziło o adresy e-mailowe osób, które przekazały swoje dane do karty miejskiej. Zostały wykorzystane do akcji wspierającej wybór jednego z kandydatów. Była to akcja zorganizowana raczej przez jego zwolenników niż samego kandydata. We Wrocławiu mieliśmy więc do czynienia z klasyczną agitacją wyborczą z wykorzystaniem bezprawnie zdobytych danych.

[b]Jakie znaczenie ma ta sprawa dla urzędu GIODO?[/b]

W kontekście przypadku wrocławskiego najbardziej interesująca jest kwestia niepewności zabezpieczeń danych zebranych na potrzeby karty miejskiej. Zostały one przekazane przez osoby fizyczne na potrzeby tej konkretnej usługi i tego konkretnego zadania publicznego. Wydawało się, że polityka bezpieczeństwa i zasady ochrony prywatności, które zostały wdrożone we Wrocławiu, uniemożliwiają wyciek takich danych. Okazało się, że było inaczej. Tradycyjnie wyciek nastąpił z powodu najsłabszego elementu, którym jest zwykle czynnik ludzki.

Przypadek wrocławski skłania do tego, aby bliżej przyjrzeć się innym tego rodzaju zbiorom, które zostały stworzone w innych miastach. Jest to istotne także dlatego, że w przyszłym roku czeka nas parlamentarna kampania wyborcza.

[b]Jakie były jeszcze przypadki wykorzystania danych niezgodnie z ich przeznaczeniem?[/b]

Dochodziło też do nieuprawnionego wycieku danych i wykorzystania ich przy późniejszej agitacji za pomocą tradycyjnych środków. Najbardziej klasycznym przykładem, który pokazuje, co może dziać się w gminach, był incydent w jednym z miast w województwie kujawsko-pomorskim. Nauczycielka kandydująca w wyborach do rady miasta wykorzystała dane osobowe rodziców uczniów i absolwentów gimnazjum.