Co musisz wiedzieć?

• Ujawniono pełne dane 5500 mieszkańców (imię, nazwisko, adres, PESEL) w dokumentach przetargowych gminy Wisznia Mała.
• Plik "OPZ +załączniki" był dostępny online na platformie e-ProPublico do 28 października 2025 r. Sprawę nagłośniono dzień później.
• Wójt zapowiedział zgłoszenie do właściwych służb i uruchomienie procedur RODO.

Wyciek danych w gminie Wisznia Mała

O ogromnym wycieku danych w gminie Wisznia Mała poinformowało w środę 29 października 2025 r. Radio Eska.

W dokumentach przetargowych opublikowanych w internecie ujawniono pełne dane 5500 mieszkańców gminy Wisznia Mała. Plik o nazwie "OPZ +załączniki", dostępny jeszcze we wtorek, 28 października, na platformie "e-ProPublico", zawierał imiona, nazwiska, adresy i numery PESEL.

Jak doszło do ujawnienia?

Jak informuje radio, do wycieku miało dojść w toku ogłoszenia przetargu na wywóz odpadów. Udostępnione online dokumenty mogły zostać pobrane przez każdego użytkownika.

Reakcje samorządu i władz

Radny Krzysztof Chuchro w rozmowie z rozgłośnią nie ukrywał zaskoczenia i zasugerował niezamierzoną pomyłkę. – No jest to zaskakujące, możliwe, że jest to jakiś błąd techniczny, bo wiadomo, że takich danych nie powinno się publikować. Myślę, że jest to przypadek techniczny, aczkolwiek nie powinien mieć miejsca. Imię, nazwisko, adres i PESEL to są dane, które jednoznacznie mogą wskazać mieszkańca, jest ustawa o RODO – powiedział.

Wójt: Sprawa trafi do służb

Wójt gminy Jakub Bronowicki w rozmowie z Radiem Eska przyznał, że "nie ma zielonego pojęcia, jak to się mogło stać". – Na pewno zgłosimy to stosownym służbom, które ustalą, jak mogło dojść do tego i całą procedurę przewidzianą przez ochronę danych osobowych – zapowiedział.

Ryzyka dla mieszkańców

Upublicznienie tak wrażliwych informacji jak numer PESEL wraz z danymi identyfikującymi może ułatwić oszustom próby wyłudzeń pożyczek i kredytów czy podszywania się pod ofiary. Mieszkańcy obawiają się konsekwencji wycieku danych.

Co dalej? Obowiązki wynikające z RODO

Zgodnie z zasadami RODO po stwierdzeniu naruszenia ochrony danych administrator powinien przeprowadzić ocenę ryzyka, wdrożyć działania ograniczające szkody i – w razie potrzeby – powiadomić właściwy organ nadzorczy oraz osoby, których dane dotyczą. Wójt zapowiedział uruchomienie przewidzianej procedury.