Zawiadomienie o naruszeniu danych osobowych
Administrator danych realizując obowiązek wynikający z art. 34 ust 1 Rozporządzenia UE 2016/679 (dalej: RODO) przekazuje informację o naruszeniu ochrony danych osobowych. Szczegółowe informacje związane z naruszeniem, zostały wskazane poniżej.
Szczegóły zdarzenia
Podczas publikacji dokumentów przetargowych zadania: „Gdański Projekt Komunikacji Miejskiej etap VA - budowa linii tramwajowej Gdańsk Południe Wrzeszcz” doszło do zdarzenia, polegającego na udostępnieniu na Platformie Zakupowej DRMG dokumentów w postaci wypisów z ewidencji gruntów i przyległych terenów, przez które przebiegać będzie trasa tramwajowa Gdańsk Południe – Wrzeszcz, a także dokumentów inwentaryzacyjnych. Dokument został dołączony do dokumentacji przetargowej w przetargu ograniczonym.
Naruszenie dotyczyło następujących danych: imię i nazwisko, adres, imiona rodziców, numer działki oraz udział własności oraz następujących kategorii osób: właściciele nieruchomości, przez które przebiegać będzie planowana inwestycja.
Działania podjęte przez DRMG
Natychmiast po stwierdzeniu naruszenia (tj. w dniu 23.07.2025 r. ) uniemożliwiono publiczny dostęp do dokumentów oraz usunięto dane z sieci. Ponadto niezwłocznie poinformowano Urząd Ochrony Danych Osobowych o upublicznieniu danych osobowych, opisując szczegóły zdarzenia.
Administrator danych zapewnia, że podejmie wszelkie możliwe działania, aby ryzyko wystąpienia podobnego błędu w przyszłości ograniczone zostało do minimum.
Możliwe konsekwencje
W związku z tą sytuacją istnieje ryzyko pozyskania przez osobę trzecią danych osobowych właścicieli nieruchomości, co mogłoby doprowadzić do posłużenia się tymi danymi. Administrator danych, mając na celu zapewnienie jak najwyższych standardów bezpieczeństwa przetwarzania danych osobowych, informuje o konsekwencjach i negatywnych skutkach, jakie mogą potencjalnie wystąpić w związku naruszeniem ochrony danych.
Wyżej opisane naruszenie, może potencjalnie skutkować powstaniem szkód majątkowych lub niemajątkowych, takich jak np.:
· podszycie się pod inną osobę lub instytucję w celu wyłudzenia dodatkowych, określonych informacji,
· osoby trzecie mogą podjąć próbę zawarcia umów cywilno-prawnych przy użyciu metod, w których tożsamość nie jest weryfikowana za pomocą dokumentu tożsamości,
· dane mogą zostać wykorzystane np. do oddania głosu w głosowaniu nad budżetem obywatelskim.
W celu zminimalizowania ewentualnych negatywnych skutków naruszenia zalecamy aby osoby, których dane ujawniono:
· ignorowały nieoczekiwane przesyłki listowne lub paczki,
· założyły konto w systemie informacji kredytowej lub gospodarczej w celu dodatkowego zabezpieczenia swoich danych przed nieuprawnionym wykorzystaniem, a także sprawdzenia dotychczasowej historii kredytowej,
· zastrzegły numer PESEL.
Kontakt z DRMG
Wszelkie dodatkowe informacje w związku z zaistniałym zdarzeniem, prosimy o kontakt z Inspektorem Ochrony Danych pod adresem e-mail:
W związku z postępowaniem wyjaśniającym dotyczącym naruszenia danych osobowych Administrator informuje o dodatkowych celach przetwarzania danych osobowych – przetwarzanie w związku z naruszeniem danych osobowych oraz spełnieniem obowiązków wskazanych w RODO, ciążących na Administratorze, w związku z tym naruszeniem oraz nowych podstawach przetwarzania, nałożonych przez RODO, a także uzasadniony interes Administratora polegający na wyjaśnieniu tego incydentu oraz ewentualnej obrony swoich praw i dochodzenia roszczeń. Dane osobowe będą przetwarzane do czasu zakończenia postępowania wyjaśniającego i ewentualnych postępowań sądowych, uwzględniając okres przedawnienia roszczeń przysługujących Administratorowi lub kierowanych przeciwko Administratorowi.
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1), dalej „RODO”, Dyrekcja Rozbudowy Miasta Gdańska informuje, że:
1) Administratorem danych osobowych jest Dyrekcja Rozbudowy Miasta Gdańska, 80–560 Gdańsk, ul. Żaglowa 11 działająca w imieniu Gminy Miasta Gdańska;
2) Inspektorem ochrony danych osobowych w Dyrekcji Rozbudowy Miasta Gdańska jest Pan Dariusz Krekin, e-mail:
3) Dane osobowe przetwarzane będą na podstawie art. 6 ust. 1 lit. c) i f) RODO w celu wypełnienia obowiązku prawnego ciążącego na Administratorze w związku z naruszeniem danych osobowych, a także z uwagi na uzasadniony interes Administratora polegający na wyjaśnieniu tego incydentu oraz ewentualnej obrony swoich praw i dochodzenia roszczeń;
4) Dane osobowe będą przechowywane do czasu zakończenia postępowania wyjaśniającego i ewentualnych postępowań sądowych, uwzględniając okres przedawnienia roszczeń przysługujących Administratorowi danych lub kierowanych przeciwko Administratorowi danych;
5) Dane nie będą udostępniane innym podmiotom niż upoważnionym na podstawie przepisów prawa z wyjątkiem podmiotów świadczących na rzecz Administratora czynności związanych z bieżącą obsługą jego działalności np. usługi księgowe, usługi informatyczne itp.;
6) W odniesieniu do danych osobowych decyzje nie będą podejmowane w sposób zautomatyzowany, stosownie do art. 22 RODO;
7) Każdy podmiot, którego dane osobowe przetwarza DRMG ma prawo żądać dostępu do tych danych osobowych, ich sprostowania, ograniczenia ich przetwarzania przez DRMG, a także wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w przypadku uznania, że dane te przetwarzane są w sposób nieprawidłowy.
8) Osobom, których dane osobowe przetwarza DRMG nie przysługuje:
− w związku z art. 17 ust. 3 lit. b, d lub e RODO, prawo do usunięcia danych osobowych,
− prawo do przenoszenia danych osobowych, o którym mowa w art. 20 RODO,
− na podstawie art. 21 RODO, prawo sprzeciwu wobec przetwarzania danych osobowych, gdyż podstawą prawną przetwarzania danych osobowych jest art. 6 ust. 1 lit. c RODO