Prúser ako Brno: Úrad na ochranu osobných údajov preveruje únik telefónnych čísel používateľov aplikácie PAAS

„Úrad na ochranu osobných údajov SR potvrdzuje, že v súvislosti s uvedeným únikom telefónnych čísel prijal podnet. Úrad sa ním zaoberá a vec preveruje. Kým sa preverovanie neskončí, k jeho obsahu ani možnému výsledku sa nevyjadrujeme,“ skonštatovala Rosinová.

Podľa hovorkyne všeobecne platí, že GDPR umožňuje za porušenie povinností pri ochrane osobných údajov uložiť pokutu do výšky 20 miliónov eur. Konkrétnu výšku však úrad určuje v každom prípade individuálne. Prihliada najmä na povahu, závažnosť a trvanie porušenia, počet dotknutých osôb, rozsah spôsobenej škody a na opatrenia, ktoré prevádzkovateľ prijal na jej zmiernenie.

„Ľuďom, ktorých telefónne číslo mohlo uniknúť, odporúčame zvýšenú opatrnosť pri neznámych hovoroch a SMS správach. Najmä, ak od nich niekto žiada osobné či prihlasovacie údaje alebo platbu,“ poznamenala Rosinová.

Na incident upozornil neúspešný kandidát na primátora Bratislavy Ľubomír Geci. Hlavné mesto únik potvrdilo, stalo sa tak podľa neho ľudským pochybením, keď zamestnanec pri komunikácii s tímom vytvoril v systéme GitHub úlohu (issue), do ktorej priložil súbor metadát, ktorý obsahoval telefónne čísla. Čísla boli na verejne dostupnej platforme dostupné viac ako rok.

Dáta zneprístupnilo hlavné mesto podľa svojho vyjadrenia ihneď po prijatí oznámenia, rovnako tak okamžite trvale odstránilo súbor z úložiska platformy. Zároveň boli preskúmané všetky ostatné verejné priečinky, žiadne ďalšie úniky neboli objavené. Mesto prisľúbilo vyvodenie adekvátnej personálnej zodpovednosti a zaviedlo opatrenia, aby sa obdobným situáciám predchádzalo.

Magistrát v tejto súvislosti zároveň ubezpečil, že dátový súbor obsahoval len telefónne čísla. Neboli v ňom podľa hovorcu Bratislavy Petra Bublu žiadne iné osobné údaje ani nič, čo by umožnilo tieto čísla nejakým spôsobom prepojiť s konkrétnymi obyvateľmi. „Pre úplnosť možno dodať, že v mobilnej aplikácii PAAS evidujeme registrovaných približne 232.000 používateľov, teda podiel nechtiac zverejnených čísel bol na úrovni približne siedmich percent,“ podotkol Bubla.

Prečítajte si tiež

• Vyvodí Vallo zodpovednosť? Hlavné mesto omylom zverejnilo telefónne čísla vyše 17.000 ľudí. Chybu neopravili rok