Zawiadomienie o naruszeniu ochrony danych osobowych
WAŻNE: Wyciek danych nie dotyczy klientów TrustIT Sp. z o.o. Umowy podpisane bezpośrednio pomiędzy TrustIT, a klientami oraz jakiekolwiek dane naszych klientów nie zostały w żaden sposób naruszone oraz nie dostały się w niepowołane ręce.
W imieniu TrustIT Sp. z o.o. z siedzibą w Łodzi, niniejszym informujemy, że doszło do naruszenia poufności danych osobowych Pracowników, Kontraktorów, Klientów oraz Kontrahentów Spółki.
Powyższe było wynikiem zewnętrznego, nieuprawnionego dostępu, przez osoby trzecie, do zasobów serwera plikowego dostawcy Spółki, świadczącego na jej rzecz usługi wymagające powierzenia danych osobowych. Na serwerze dotkniętym incydentem przetwarzane są dane osobowe ww. kategorii osób w różnych ich zakresach. Do zdarzenia doszło na początku września br., natomiast dopiero w ubiegłym tygodniu dostawca pozyskał wiedzę o tym zdarzeniu. Aktualnie analizowany jest zakres ujawnionych danych osobowych oraz okoliczność, czyich konkretnie danych osobowych naruszenie dotyczy.
Przywiązując szczególną wagę do tematu ochrony prywatności informujemy, że incydent ten może generować wysokie ryzyko naruszenia Państwa praw i wolności w rozumieniu przepisów RODO.
Zestaw danych, których poufność została naruszona, w przypadku chęci wykorzystania ich niezgodnie z prawem posłużyć może bowiem do:
- kradzieży lub sfałszowania tożsamości, np. posłużenia się Państwa danymi przez osobę nieuprawnioną w celu zawarcia umowy, zaciągnięcia zobowiązania finansowego (tzw. chwilówki), podszycia się pod Państwa w przypadku otrzymania mandatu lub oddania głosu w głosowaniu na budżet obywatelski;
- uzyskania autoryzacjido usług bankowych, ubezpieczeniowych lub telekomunikacyjnych, np. w celu zamówienia dodatkowych usług lub urządzeń w Państwa imieniu.
Wynikiem powyższych działań może być m. in. zaciągnięcie zobowiązań finansowych w Państwa imieniu i strata finansowa.
Aby zminimalizować ryzyko negatywnych skutków naruszenia, mogą Państwo :
- zastrzec numer PESEL w urzędzie lub przez internet – więcej informacji uzyskacie Państwo pod adresem https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie. Zastrzeżenie numeru PESEL sprawi, że nikt nie będzie mógł wykorzystać go bez Państwa wiedzy np. w celu zawarcia umowy kredytu lub pożyczki. Od 1 czerwca 2024 r. instytucje finansowe mają bowiem obowiązek weryfikować, czy numer PESEL został zastrzeżony przy zawieraniu np. umowy kredytu lub pożyczki.
- aktywować alert w Biurze Informacji Kredytowej (BIK), co może ochronić Państwa przed wyłudzeniami, gdyż BIK wyśle do Państwa SMS i e-mail, gdy pojawią się w nim informacje o próbie uzyskania kredytu na Państwa dane;
- poinformować dostawców usług bankowych, ubezpieczeniowych i telekomunikacyjnycho możliwości kradzieży tożsamości, a także ustawić nowe hasła klienckie, co chroni przed próbą wyłudzenia na Państwa dane usług tych dostawców lub nabycia urządzeń.
Dodatkowo, w związku z ryzykiem kradzieży tożsamości, prosimy o ostrożność przy podawaniu swoich danych innym osobom. Dotyczy to zwłaszcza sytuacji, kiedy podają Państwo dane w Internecie lub przez telefon.
Więcej informacji o zaistniałym zdarzeniu i powstałym w jego wyniku zagrożeniu dla praw i wolności można uzyskać wysyłając wiadomość na adres: michal.polowinski@trustit.pl lub korespondencyjnie wysyłając list na adres TRUSTIT Sp. z o.o. ul. Wróblewskiego 18/103, 93-578 Łódź.