Ważny komunikat dotyczący naruszenia ochrony danych osobowych

Jakich danych może dotyczyć naruszenie?

W zależności od zakresu danych znajdujących się w systemie oraz okresu, w którym zostały wprowadzone, naruszenie może obejmować m.in.:

• imię i nazwisko,
• adres zamieszkania lub adres korespondencyjny,
• numer PESEL,
• numer NIP,
• adres e-mail i numer telefonu,
• dane zawarte na fakturach oraz w załącznikach do nich (w tym informacje o wykonanych badaniach, bez ich wyników),
• informacje dotyczące płatności, w tym kwoty, terminy płatności oraz – w określonych przypadkach – numery rachunków bankowych,
• inne dane zamieszczone w dodatkowych polach lub dokumentach znajdujących się w systemie.

Aktualnie wraz z fakturownia.pl ustalamy szczegółowy zakres danych dotyczących poszczególnych osób. Jeżeli otrzymamy od dostawcy dodatkowe informacje mające znaczenie dla bezpieczeństwa Państwa danych, będziemy na bieżąco aktualizować komunikat oraz przekazywać stosowne zawiadomienia.

Jakie mogą być konsekwencje?

Sam fakt naruszenia nie oznacza, że Państwa dane zostały już wykorzystane w sposób nieuprawniony. Ze względu jednak na charakter zdarzenia i zakres danych istnieje ryzyko ich wykorzystania m.in. do prób kradzieży tożsamości, wyłudzenia kredytu lub pożyczki, zawierania umów z wykorzystaniem cudzych danych, prób uzyskania dostępu do usług lub kont, kierowania fałszywych faktur i wezwań do zapłaty, podszywania się pod BADANIA.PL, bank, urząd lub inne instytucje, a także prowadzenia bardziej wiarygodnych prób wyłudzenia informacji za pomocą wiadomości e-mail, SMS lub rozmów telefonicznych.

Co zalecamy?

Rekomendujemy zastrzeżenie numeru PESEL za pośrednictwem aplikacji mObywatel, serwisu gov.pl lub w urzędzie gminy. Zastrzeżenie można w razie potrzeby czasowo cofnąć. Prosimy również o zachowanie szczególnej ostrożności wobec wiadomości SMS, e-mail oraz telefonów zawierających prośby o dokonanie płatności, podanie danych, haseł, kodów BLIK, kodów autoryzacyjnych lub kliknięcie w przesłany link. Każdą nietypową prośbę o płatność lub zmianę numeru rachunku bankowego należy zweryfikować niezależnym kanałem, korzystając ze znanych wcześniej danych kontaktowych. Warto również regularnie kontrolować swoje rachunki bankowe oraz informacje o próbach wykorzystania numeru PESEL. W aplikacji mObywatel dostępna jest możliwość sprawdzenia, jakie podmioty weryfikowały numer PESEL. Jeżeli zauważą Państwo próbę wykorzystania swoich danych, podejrzaną transakcję, próbę zawarcia umowy lub inne działania mogące mieć związek z naruszeniem, zalecamy niezwłoczny kontakt z właściwym bankiem lub instytucją oraz – w przypadku podejrzenia popełnienia przestępstwa – z Policją.

Co robi Badania.pl?

Po otrzymaniu informacji o incydencie niezwłocznie rozpoczęliśmy procedurę obsługi naruszenia ochrony danych osobowych. Analizujemy jego zakres i możliwe skutki oraz podejmujemy działania mające na celu ograniczenie potencjalnych negatywnych konsekwencji dla osób, których dane dotyczą. Pozostajemy w stałym kontakcie z dostawcą systemu i wspólnie ustalamy dokładny zakres danych objętych zdarzeniem. Równolegle weryfikujemy działania, które mogą dodatkowo zwiększyć bezpieczeństwo danych oraz ograniczyć ryzyko podobnych zdarzeń w przyszłości. Według informacji przekazanych przez Fakturownię na dzień zawiadomienia nie stwierdzono publicznego udostępnienia danych objętych naruszeniem. Okoliczności zdarzenia są nadal wyjaśniane przez Fakturownia.pl. O wszystkich istotnych ustaleniach i działaniach wymagających reakcji z Państwa strony będziemy informować na bieżąco. Zdarzenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych, zgodnie z obowiązującymi przepisami.

Kontakt