Opublikowano 2026-10-01 13:43:20

Publiczne zawiadomienie o naruszeniu ochrony danych osobowych

Kierowane do Mieszkańców Złotowa uczestniczących w głosowaniu nad Złotowskim Budżetem Obywatelskim na rok 2027

Administrator Danych: Burmistrz Miasta Złotowa, Urząd Miejski w Złotowie, ul. Aleja Piasta 1, 77-400 Złotów

Działając na podstawie art. 34 ust. 1 i 4 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), Burmistrz Miasta Złotowa publicznie zawiadamia o wystąpieniu naruszenia ochrony danych osobowych części mieszkańców Złotowa, do którego doszło w trakcie procedury głosowania.

1. Opis zdarzenia

W dniu 25 września 2026 r. w systemie teleinformatycznym służącym do głosowania nad Złotowskim Budżetem Obywatelskim na rok 2027 wykryto incydent bezpieczeństwa. Nieustalona osoba lub osoby, za pośrednictwem jednego adresu IP, dokonały masowego, seryjnego wprowadzenia głosów do systemu. Do przeprowadzenia tej operacji sprawca bezprawnie wykorzystał prawdziwe dane osobowe części mieszkańców Złotowa bez ich wiedzy i zgody.

2. Kategorie danych i osoby, których dotyczy naruszenie

Naruszenie poufności i integralności danych dotyczy osób, pod których tożsamość podszyto się w systemie w dniu 25 września 2026 r. Zakres danych obejmuje:
- imiona i nazwiska,
- adresy zamieszkania.

3. Możliwe konsekwencje dla mieszkańców
Głównym skutkiem incydentu było bezprawne wykorzystanie danych w procedurze konsultacji społecznych i odebranie poszkodowanym mieszkańcom możliwości samodzielnego decydowania. Ponadto, w stopniu określonym jako niski, istnieje ryzyko nieuprawnionego wykorzystania ujawnionych danych (imię, nazwisko, adres) przez osoby trzecie do innych celów (np. próby podrobienia korespondencji lub uwiarygodnienia innych oszustw).

4. Działania naprawcze podjęte przez Urząd Miejski w Złotowie
Natychmiast po wykryciu i zweryfikowaniu incydentu podjęto zdecydowane kroki:
Blokada i unieważnienie: Burmistrz Miasta Złotowa wydał Zarządzenie o unieważnieniu wszystkich głosów oddanych ze skażonego adresu IP. Dane te zostały niezwłocznie usunięte z bazy danych.
Ustalenie wyników: Z uwagi na to, że termin głosowania już upłynął i nie będzie przedłużony, komisja przystąpiła do weryfikacji i podliczania wyłącznie głosów oddanych w sposób prawidłowy i legalny.
Kroki karne: Złożono oficjalne zawiadomienie o możliwości popełnienia przestępstwa do Prokuratury Rejonowej w Złotowie w celu identyfikacji i ukarania sprawcy.
Kroki administracyjne: Incydent został formalnie zgłoszony do Prezesa Urzędu Ochrony Danych Osobowych (UODO).

5. Zalecenia dla mieszkańców
Zachowanie ostrożności: Zalecamy ogólną czujność przy podawaniu swoich danych w przestrzeni publicznej oraz weryfikację ewentualnej nietypowej korespondencji kierowanej na Państwa adres zamieszkania przez podmioty nieznane.
Zgłaszanie wątpliwości: Jeśli posiadają Państwo uzasadnione przypuszczenie, że Państwa dane zostały bezprawnie wykorzystane w tym głosowaniu (np. otrzymali Państwo wcześniej systemowy komunikat o blokadzie możliwości oddania głosu), prosimy o zgłoszenie tego faktu do urzędu celem przekazania informacji organom ścigania.

6. Kontakt z Inspekcją Ochrony Danych
Wszelkie pytania dotyczące bezpieczeństwa danych osobowych w związku z tym incydentem prosimy kierować bezpośrednio do Inspektora Ochrony Danych (IOD) w Urzędzie Miejskim w Złotowie:
Osobiście lub listownie na adres urzędu.
Poprzez e-mail: iod@zlotow.pl
Urząd Miejski w Złotowie zapewnia, że dokłada wszelkich starań, aby w pełni chronić prywatność mieszkańców oraz zabezpieczyć rzetelność i wiarygodność wyników Złotowskiego Budżetu Obywatelskiego.