Wieloletnie zaniedbania dotyczące ochrony danych osobowych, nieświadomość zagrożeń, używanie domen publicznych bez gwarancji bezpieczeństwa – to niektóre z zarzutów NIK do systemu ochrony danych osobowych w samorządach. Zdaniem Izby duża skala nieprawidłowości i ich systemowy charakter wymagają przeprowadzenia kontroli we wszystkich samorządach w kraju. NIK opublikowała wyniki kontroli dotyczącej ochrony i prawidłowości przetwarzania danych, w tym danych osobowych gromadzonych w formie elektronicznej w wybranych samorządach z woj. podlaskiego. Analiza wykazała szereg nieprawidłowości w tym zakresie. Kontrolerzy odkryli m.in., że w skrzynkach e-mailowych w sposób nieprawidłowy przetwarzano takie rodzaje danych jak: dane osobowe osób fizycznych (imiona, nazwiska, adresy, numery PESEL, numery telefonów), dane o ich stanie zdrowia (m.in. wyniki badań lekarskich), dane o korzystaniu ze świadczeń opieki społecznej, dane o zatrudnieniu i wysokości wynagrodzenia oraz dane o sytuacji rodzinnej (m.in. opisy diagnoz w poradniach psychologiczno-pedagogicznych). Przeprowadzone przez NIK dodatkowe analizy wykazały bardzo wysokie prawdopodobieństwo wystąpienia podobnych nieprawidłowości w kilkunastu tysiącach jednostek publicznych w całym kraju, które codziennie wymieniają korespondencję za pośrednictwem skrzynek mailowych, korzystając przy tym z hostingu i domen komercyjnych. W związku z systemowym charakterem nieprawidłowości w dziedzinie ochrony i przetwarzania danych, w tym danych osobowych w jednostkach samorządowych, kontrola NIK będzie rozszerzona o wszystkie jednostki samorządu terytorialnego w Polsce.
źródło: samorzad.pap.pl
