Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej poinformował dzisiaj o naruszeniu ochrony danych osobowych beneficjentów programu „Mój Elektryk”. Sprawa dotyczy 24 009 zatwierdzonych wniosków osób fizycznych i przedsiębiorców.
Stało się to 5 lutego br. za sprawą pracownika NFOŚiGW, który zajmował się obsługą wniosków wspomnianego programu. Przesyłając swojemu przełożonemu zestawienia wnioskodawców w formie pliku Excel, ów pracownik przesłał tę wiadomość również na swoje prywatne konto poczty elektronicznej. Twierdzi, że po powzięciu informacji o zaistniałej sytuacji dane z poczty prywatnej niezwłocznie usunął.
Dane obejmowały: nazwiska i imiona, numer rachunku bankowego, adres zamieszkania lub pobytu, seria i numer dowodu osobistego, numer telefonu, numer ewidencyjny PESEL, adres e-mail, numer oraz data ważności karty dużej rodziny. Czyli w zasadzie wszystkie wrażliwe dane osobowe.
Zespół Programu Mój Elektryk Narodowego Funduszu Ochrony Środowiska i Gospodarki Wodnej przepraszając za zaistniałą sytuację sugeruje zastrzec swój numer PESEL, zmienić login lub hasło do systemów, w których loginem lub hasłem był numer PESEL, włączyć dodatkowe zabezpieczenie w serwisach, które umożliwiają weryfikację dwuetapową, zwracać szczególną uwagę na próby logowania na konta i sprawdzania alertów przesyłanych na adres e-mail;, zachować ostrożność w kontakcie ze strony banków lub innych instytucji finansowych, w szczególności, gdy rozmówca chce, powołując się na numer PESEL uzyskać dodatkowe dane, zachować ostrożność przy korzystaniu z mediów społecznościowych, w szczególności przy odbieraniu wiadomości prywatnych zawierających linki a w razie w razie stwierdzenia podszywania się - zawiadomić organy ścigania o możliwości popełnienia przestępstwa.
W przypadku ewentualnego pozyskania danych przez nieuprawnione osoby istniałoby pewne, jak twierdzi NFOŚiGW, niewielkie ryzyko negatywnych konsekwencji takie jak:
- osoby trzecie mogłyby podjąć próbę uzyskania pożyczek w instytucjach pozabankowych np. przez Internet lub telefonicznie, bez konieczności okazywania dokumentu tożsamości lub posługując się tzw. dowodem kolekcjonerskim;
- osoby trzecie mogłyby podjąć próbę założenia konta internetowego (np. w serwisach społecznościowych, poczty elektronicznej);
- osoby trzecie mogłyby podjąć próbę zawarcia umów cywilno-prawnych, np. najmu nieruchomości;
- dane osobowe mogłyby zostać wykorzystane przez osoby trzecie do ukrycia swojej tożsamości, np. przy otrzymywaniu mandatu.
Naruszenie ochrony danych osobowych zostało również zgłoszone do Urzędu Ochrony Danych Osobowych.
Poniżej przedstawiamy dane statystyczne dla wszystkich naborów Programu Priorytetowego "Mój elektryk" wg. stanu na dzień 31 stycznia 2025 roku
