Wyciek danych osobowych z ZUS: konsekwencje dla pracownika, ochrona danych, incydent w PUE-ZUS - analiza prawna na Prawo.pl. Czy nasze dane w ZUS są bezpieczne?

Z naszych nieoficjalnych informacji wynika, że dane osobowe prawie 300 płatników, w tym w znacznej części płatników będących osobami fizycznymi, wyciekły z Zakładu Ubezpieczeń Społecznych. Za wyciek odpowiada pracownik ZUS będący członkiem jednego ze związków zawodowych działających w Zakładzie, który drogą mailową wysłał je na prywatny adres mailowy wiceprzewodniczącego związku zawodowego, który już nie jest pracownikiem ZUS (a wcześniej, gdy pracował jeszcze w ZUS, był przewodniczącym związku na poziomie zakładowym). W ten sposób przekazane zostały dane osób fizycznych – ich imiona, nazwiska, daty i miejsca urodzenia, adresy zamieszkania, numery PESEL, numery dowodu osobistego oraz numery rachunku bankowego.

Reklama

Jeśli Wasz pracodawca nadał któremuś z pracowników dostęp do PUE-ZUS (co jest dość popularną praktyką), a potem zwolnił tę osobę (lub ta osoba sama się zwolniła), to jest spora szansa, że zapomniano tej osobie odebrać uprawnienia w PUE-ZUS. To oznacza, że ta osoba wciąż ma dostęp do Waszych danych i — o czym nie wszyscy wiedzą — w niektórych przypadkach także danych członków Waszych rodzin (!).

Co gorsza, nawet jeśli firma zorientuje się, że na liście “uprawnionych” do PUE-ZUS ma kogoś, kto już w firmie nie pracuje i będzie chciała się dowiedzieć, czy ta osoba “podglądała to czego nie powinna”, to ZUS nie udzieli firmie odpowiedzi w tym zakresie. ZUS nie posiada logów, które są w stanie stwierdzić, czy konkretne logowanie nieuprawnionego ex-pracownika było “prywatne” czy “służbowe” (czyli, co ktoś przeglądał na platformie PUE).

Reklama