Naruszenie ochrony danych osobowych
Data publikacji: 9 października 2026
Szanowni Państwo,
informujemy, że otrzymaliśmy od dostawcy systemu fakturowania informację o incydencie bezpieczeństwa dotyczącym danych osobowych przetwarzanych na nasze zlecenie.
W wyniku nieuprawnionego dostępu do systemów dostawcy mogło dojść do skopiowania części danych znajdujących się w systemie fakturowania, w tym danych osób, których dane znajdowały się na wystawianych przez nas dokumentach.
Zakres danych może obejmować w szczególności numer PESEL oraz dane identyfikacyjne, takie jak imię, nazwisko i adres – w zależności od zakresu danych zawartych w poszczególnych dokumentach.
Co to oznacza?
Samo ujawnienie danych nie oznacza, że zostały one wykorzystane w sposób nieuprawniony. Na obecnym etapie nie posiadamy informacji, aby dane te zostały wykorzystane w taki sposób.
Z uwagi jednak na charakter niektórych danych, w szczególności numeru PESEL, zalecamy zachowanie ostrożności w przypadku nieoczekiwanych telefonów, wiadomości lub korespondencji dotyczących zawierania umów, zobowiązań finansowych lub innych działań podejmowanych w Państwa imieniu.
Warto również rozważyć zastrzeżenie numeru PESEL – można to zrobić m.in. w aplikacji mObywatel, na stronie gov.pl lub w dowolnym urzędzie gminy.
Co zrobiliśmy?
Po otrzymaniu informacji o incydencie podjęliśmy działania mające na celu ustalenie zakresu naruszenia oraz ograniczenie jego możliwych skutków. Incydent został zgłoszony Prezesowi Urzędu Ochrony Danych Osobowych.
Dostawca systemu fakturowania poinformował, że podjął działania mające na celu zabezpieczenie systemów i ograniczenie dostępu osobom nieuprawnionym. Zgodnie z przekazanymi nam informacjami, według stanu na dzień publikacji niniejszego komunikatu dane objęte incydentem nie zostały upublicznione.
Kontakt w sprawie naruszenia
W przypadku pytań dotyczących naruszenia prosimy o kontakt:
Przepraszamy za zaistniałą sytuację i związane z nią niedogodności. Dokładamy wszelkich starań, aby ograniczyć jej skutki oraz zapewnić odpowiedni poziom bezpieczeństwa przetwarzanych danych osobowych.