NIK skontroluje samorządy w zakresie ochrony danych osobowych

Wszystkie jednostki samorządu terytorialnego zostaną objęte kontrolą Najwyższej Izby Kontroli w zakresie ochrony i przetwarzania danych osobowych. Przeprowadzona przez NIK kontrola w wybranych JST wykazała wieloletnie zaniedbania w tej dziedzinie. A charakter nieprawidłowości określono jako systemowy.

Poza zaniedbaniami NIK wskazała na nieświadomość zagrożeń, brak jednoznacznych wytycznych, używanie domen publicznych bez stosownych umów gwarantujących bezpieczeństwo. Izba szacuje, że skala nieprawidłowości może dotyczyć kilkunastu tysięcy publicznych instytucji. Biorąc pod uwagę skalę problemu, NIK rozszerzy postępowanie kontrolne na wszystkie samorządy w kraju i dokona rozpoznania w innych sferach działalności publicznej. Przeprowadzona wcześniej kontrola „wyrywkowa” wykazała, że elementy systemu ochrony danych osobowych w jednostkach samorządowych były w złym stanie. Korzystano np. z adresów e-mail utworzonych w domenach komercyjnychbez zawarcia wymaganych rozporządzeniem RODO umów powierzenia przetwarzania danych osobowych. W skrzynkach e-mailowych w sposób nieprawidłowy przetwarzano takie rodzaje danych jak: dane osobowe osób fizycznych, dane o ich stanie zdrowia, dane o korzystaniu ze świadczeń opieki społecznej, dane o zatrudnieniu i wysokości wynagrodzenia oraz dane o sytuacji rodzinnej. Transmitowano i publikowano posiedzenia organów stanowiących na niezabezpieczonych portalach społecznościowych. Analiza NIK pokazuje bardzo wysokie prawdopodobieństwo wystąpienia podobnych nieprawidłowości w kilkunastu tysiącach jednostek publicznych w całym kraju, które codziennie wymieniają korespondencję za pośrednictwem skrzynek mailowych, korzystając przy tym z hostingu i domen komercyjnych. Z analizy wynika, że 43% placówek oświatowych, 32% publicznych zakładów opieki zdrowotnej oraz 28% ośrodków pomocy społecznej na co dzień wykorzystuje główne adresy mailowe w domenach komercyjnych. Podobne ryzyka stwierdzono również w przypadku ośrodków kultury, bibliotek, powiatowych inspektorów nadzoru budowlanego, powiatowych stacji sanitarno-epidemiologicznych, domów pomocy społecznej, powiatowych centrów pomocy rodzinie, przychodni psychologiczno-pedagogicznych, centrów usług wspólnych i innych.