| 19.04.2024 r. |
Łódzki Ośrodek Geodezji (ŁOG) zawiadamia, iż doszło do naruszenia ochrony danych osobowych w postaci nieuprawnionego pobrania przez jego pracownika w okresie lipiec-grudzień 2022 r. danych z ewidencji gruntów i budynków (EGiB), dotyczących osób zarejestrowanych w bazie danych EGiB, posiadających w tym czasie prawa do nieruchomości gruntowych. Dane zostały bezprawnie udostępnione osobom trzecim.
Łódzki Ośrodek Geodezji jako miejska jednostka budżetowa, powołana uchwałą nr XIX/35/2011 Rady Miejskiej w Łodzi z dnia 31 sierpnia 2011 r. wykonuje w imieniu Prezydenta Miasta Łodzi zadania z zakresu administracji rządowej, w tym związane z prowadzeniem ewidencji gruntów i budynków.
Ewidencja gruntów i budynków to system informacyjny zapewniający gromadzenie, aktualizację oraz udostępnianie informacji o gruntach budynkach i lokalach, ich właścicielach oraz innych podmiotach władających lub gospodarujących tymi gruntami, budynkami lub lokalami.
KATEGORIE OSÓB, KTÓRYCH NARUSZENIE DOTYCZY:
Osoby znajdujące się w bazie danych ewidencji gruntów i budynków, które w okresie lipiec-grudzień 2022 r. posiadały prawa do nieruchomości gruntowych zabudowanych i niezabudowanych.
OPIS NARUSZENIA:
Z zawiadomienia skierowanego do ŁOG przez organy ścigania wynika, że w toku postępowania prowadzonego przez Prokuraturę Okręgową w Łodzi, I Wydział Śledczy oraz Centralne Biuro Antykorupcyjne (CBA), ustalono, że w okresie od lipca do grudnia 2022 roku doszło do nielegalnego pobrania przez pracownika ŁOG z zasobów EGiB, zbioru danych obejmującego: numer działki, jej powierzchnię, adres, numer księgi wieczystej, wskazanie innego dokumentu określającego prawa, rodzaj władania, podmiot władający (w przypadku osób fizycznych wraz z numerem PESEL, a w przypadku osób prawnych wraz z numerem REGON oraz NIP), adres zamieszkania władającego oraz adres do korespondencji, dotyczących najprawdopodobniej wszystkich zabudowanych i niezabudowanych nieruchomości gruntowych w Łodzi. Pobrane dane prawdopodobnie zostały następnie bezprawnie udostępnione osobom trzecim.
Wobec pracownika obecnie prowadzone jest postępowanie prokuratorskie.
KONSEKWENCJE NARUSZENIA DLA OSÓB, KTÓRYCH DANE MOGŁY ZOSTAĆ NARUSZONE:
W chwili obecnej nie ma żadnych informacji o pozyskaniu danych osobowych przez osoby nieuprawnione i dalszym ich wykorzystaniu. Nie ma również informacji, aby na skutek naruszenia, dane jakiejkolwiek osoby spośród interesariuszy zostały wykorzystane w sposób sprzeczny z interesami tych osób.
Działania wewnętrzne w ŁOG oraz informacje otrzymane dotychczas od organów prowadzących postępowanie nie potwierdziły, by pobrane przez pracownika dane zostały wykorzystane w sposób nieuprawniony.
W związku potencjalnym ryzykiem związanym z niniejszym incydentem ŁOG informuje o możliwych konsekwencjach naruszenia ochrony danych osobowych, którymi mogą być:
- pozyskanie danych przez nieokreślone osoby, w tym do celów przestępczych;
- próba uzyskania pożyczek w instytucjach pozabankowych, bez konieczności okazywania dokumentu tożsamości;
- wygenerowanie innego niż kredyt zadłużenia w przypadku nieopłacania przez nieuczciwe osoby nabytych przez nie usług lub towarów, np. tytułem zakupu usług telewizji kablowej, telefonicznych, Internetu, wynajęcia samochodu, wynajęcia pokoju hotelowego lub mieszkania;
- wykorzystanie danych osobowych do:
- próby wyłudzenia ubezpieczenia;
- próby wyłudzenia dodatkowych danych osobowych poprzez podszywanie się pod inną osobę lub instytucję;
- wykorzystanie danych do uwierzytelnienia (weryfikacji tożsamości),
- wykorzystanie danych osobowych do skorzystania z praw obywatelskich, np. do oddania głosu w głosowaniu nad środkami budżetu obywatelskiego;
- próby ukrycia swojej tożsamości.
W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zaleca się:
- zachowanie ostrożności w sytuacji odbierania połączeń telefonicznych od nieznanych numerów telefonów;
- ignorowanie nieoczekiwanych wiadomości e-mail lub SMS, w szczególności od nieznanych nadawców oraz nieotwieranie nieznanych załączników;
- nieużywanie linków do stron internetowych otrzymanych od nieznanych nadawców w wiadomościach e-mail lub SMS-ach;
- zachowanie ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu,
- założenie konta w systemie informacji kredytowej lub gospodarczej w celu dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem.
Podczas korzystania z usług, gdzie numer PESEL jest hasłem dostępowym zaleca się również zastosowanie uwierzytelnienia dwuskładnikowego.
Istnieje również możliwość:
- zastrzeżenia swojego numeru PESEL;
- założenia konta w Biurze Informacji Kredytowej S.A. celem monitorowania prób zaciągnięcia zobowiązań finansowych.
ZASTOSOWANE I PLANOWANE ŚRODKI ZAPOBIEGAJĄCE NARUSZENIU:
Administrator danych, Łódzki Ośrodek Geodezji:
- dokonał zgłoszenia naruszenia ochrony danych osobowych do Urzędu Ochrony Danych Osobowych;
- podjął działania organizacyjne mające na celu zminimalizowanie skutków zdarzenia i ryzyka wystąpienia podobnych zdarzeń w przyszłości w tym m.in. dokonano odpowiednich blokad oraz zmian konfiguracji oprogramowania.
W celu zapewnienia lepszej kontroli nad aktywnością użytkowników oprogramowania planowane są dalsze modyfikacje aplikacji.
W przedmiotowej sprawie prowadzone jest obecnie śledztwo przez Prokuraturę Okręgową w Łodzi oraz CBA.
W przypadku powzięcia wiedzy o upublicznieniu lub wykorzystaniu Państwa danych przez osobę nieuprawnioną, proszę o natychmiastowe zawiadomienie policji oraz o przekazanie tej informacji do Inspektora Ochrony Danych w ŁOG, Arkadiusza Szymaniaka, adres e-mail: iod@log.lodz.pl tel. 42 272 68 05. Korzystając z tego kontaktu można uzyskać dodatkowe informacje dotyczące ww. naruszenia.
Należy stwierdzić, że będzie dokładana najwyższa staranność, aby dane osobowe były przetwarzane w sposób prawidłowy, a ich bezpieczeństwo jest sprawą najwyższej wagi.
|
| 22.11.2023 r. |
1-6 grudnia br. przerwa w działaniu portali i e-usług - kolejny etap konwersji
W okresie od 1 grudnia (piątek), godz. 16:00 do 6 grudnia 2023r. (środa) po raz kolejny nastąpi przerwa w dostępie do wszystkich e-usług, w tym Portali: Interesanta, Geodety, Narad Koordynacyjnych, Rzeczoznawcy, Projektanta i Komornika oraz do Przeglądarki EGiB.
Narady koordynacyjne w grudniu odbędą się w dniach 13 i 20 grudnia 2023r.
Utrudnienia wynikają z:nbsp;konieczności dostosowania struktur baz danych: EGiB, GESUT, BDOT500 do obecnie obowiązujących standardów.
|
| 21.11.2023 r. |
Informujemy, że zakończone zostały przewidziane na ostatni weekend działania związane z konwersją baz danych PZGiK. Przywrócony został dostęp do wszystkich zatrzymanych usług, w tym portali : Interesanta, Geodety, Narad Koordynacyjnych, Portal Rzeczoznawcy, Projektanta, Komornika oraz Przeglądarki EGiB.
Osoby korzystające z dziedzinowych portali SIT informujemy, że obecnie praca odbywać się będzie na dotychczasowych zasadach, w Modelu 2015.
Dla wykonania pozostałych prac konieczna będzie jeszcze jedna weekendowa przerwa w działaniu usług, o której powiadomimy w kolejnym komunikacie.
Dziękujemy za zrozumienie i współpracę.
|
| 02.11.2023 r. |
Łódzki Ośrodek Geodezji informuje, że w okresie od dnia 17 listopada 2023r. (piątek) godz. 16:00 do 22 listopada 2023r. (środa) wystąpi przerwa w dostępie do wszystkich e-usług: Portal Interesanta, Portal Geodety, Portal Narady Koordynacyjne, Portal Rzeczoznawcy, Portal Projektanta, Portal Komornika, Przeglądarka EGiB.
Narady koordynacyjne w miesiącu listopadzie odbędą się w dniach 15 i 29 listopada 2023r.
Utrudnienia wynikają z konieczności dostosowania struktur baz danych: EGiB, GESUT, BDOT500 do obecnie obowiązujących standardów.
Dziękujemy za zrozumienie i współpracę.
|
| 27.10.2023 r. |
17-20 listopada - konwersja struktur baz danych EGIB, GESUT, BDOT500
Łódzki Ośrodek Geodezji informuje, że w dniach 17-20 listopada 2023 r. planuje przeprowadzić konwersję baz danych EGIB, GESUT, BDOT500 wynikającą z konieczności dostosowania struktur baz danych państwowego zasobu geodezyjnego i kartograficznego do standardu wymaganego przepisami z 2021 r. Podczas konwersji wszystkie usługi świadczone tak drogą elektroniczną jak i stacjonarnie, a związane z koniecznością dostępu do baz danych będą niedostępne.
Ponieważ w wyniku konwersji zmianie ulegnie struktura baz danych, w celu uniknięcia błędów zalecamy zakończenie prac i przekazanie ich rezultatów do Łódzkiego Ośrodka Geodezji przed terminem rozpoczęcia konwersji. W ciągu miesiąca od zakończenia konwersji będzie możliwość przekazywania wyników prac, jednakże połączona z niosącym pewne ryzyko przeprowadzeniem w locie przekształcenia danych.
Przepraszamy za utrudnienia.
|