Interpelacja nr 15425
Interpelacja w sprawie naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz braku transparentnej reakcji wojewody podkarpackiego
Zgłaszający:
•
Adresat:
Obrona i Bezpieczeństwo (35%)
Treść wystąpienia poselskiego
Interpelacja w sprawie naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz braku transparentnej reakcji wojewody podkarpackiego
Interpelacja nr 15425
do ministra spraw wewnętrznych i administracji
w sprawie naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz braku transparentnej reakcji wojewody podkarpackiego
Zgłaszający: Dariusz Matecki
Data wpływu: 18-02-2026
Składam interpelację w sprawie poważnego naruszenia ochrony danych osobowych w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim, funkcjonującym w strukturze Podkarpackiego Urzędu Wojewódzkiego w Rzeszowie.
Z komunikatu opublikowanego w dniu 9 stycznia 2026 r. wynika, że w dniu 10 lutego 2025 r. doszło do kradzieży dysku twardego z siedziby wojewódzkiego zespołu. Na skradzionym nośniku znajdowały się dane osobowe szczególnej kategorii - w tym numery PESEL, adresy zamieszkania oraz dane dotyczące stanu zdrowia osób z niepełnosprawnościami. Są to dane objęte szczególną ochroną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Zdarzenie to budzi poważne zaniepokojenie z kilku powodów:
Zakres ujawnionych danych obejmował informacje szczególnie wrażliwe, których nieuprawnione ujawnienie może prowadzić do dyskryminacji, nadużyć finansowych, wyłudzeń kredytów, naruszenia dóbr osobistych oraz prób szantażu.
Rozbieżności czasowe - komunikat został opublikowany niemal rok po zdarzeniu. Opinia publiczna nie otrzymała jasnej informacji, kiedy dokładnie wykryto incydent, kiedy poinformowano prezesa UODO oraz jakie działania podjęto bezpośrednio po jego ujawnieniu.
Brak szerokiej informacji publicznej - komunikat nie został wyeksponowany na stronie głównej urzędu ani w mediach społecznościowych.
Brak informacji o konsekwencjach służbowych - do dziś nie podano, czy wobec osób odpowiedzialnych za nadzór wyciągnięto konsekwencje.
Wojewoda, jako organ nadzorujący jednostki organizacyjne administracji zespolonej w województwie, ponosi odpowiedzialność za prawidłowe funkcjonowanie podległych struktur oraz zapewnienie zgodności przetwarzania danych z przepisami prawa.
W związku z powyższym proszę o udzielenie odpowiedzi na następujące pytania:
Kiedy dokładnie stwierdzono kradzież dysku twardego - proszę o podanie daty wykrycia incydentu oraz daty samego zdarzenia?
Kiedy i w jakiej formie zawiadomiono prezesa urzędu ochrony danych osobowych?
Kiedy poinformowano osoby, których dane mogły zostać ujawnione?
Czy przeprowadzono kontrolę wewnętrzną lub zewnętrzną w wojewódzkim zespole? Jeżeli tak, jakie były jej ustalenia?
Czy wobec osób odpowiedzialnych za nadzór nad bezpieczeństwem danych wyciągnięto konsekwencje służbowe lub personalne?
Czy w okresie po ujawnieniu incydentu przyznawano nagrody lub dodatki motywacyjne kadrze kierowniczej jednostki?
Jakie konkretne zmiany proceduralne i techniczne wprowadzono w zakresie zabezpieczenia danych osobowych po zdarzeniu?
Czy Ministerstwo Spraw Wewnętrznych i Administracji przeprowadziło nadzór lub kontrolę w tej sprawie?
Czy podobne incydenty miały miejsce w innych województwach?
Czy rozważane są zmiany systemowe w zakresie zabezpieczenia danych w jednostkach orzekających o niepełnosprawności?
Sprawa dotyczy osób szczególnie wrażliwych - obywateli z niepełnosprawnościami, którzy powinni mieć pełne zaufanie do instytucji państwa. Oczekuję rzetelnych i szczegółowych wyjaśnień, gdyż bezpieczeństwo danych osobowych nie może być traktowane w sposób marginalny ani komunikowane opinii publicznej w sposób ograniczony.
Interpelacja nr 15425
do ministra spraw wewnętrznych i administracji
w sprawie naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz braku transparentnej reakcji wojewody podkarpackiego
Zgłaszający: Dariusz Matecki
Data wpływu: 18-02-2026
Składam interpelację w sprawie poważnego naruszenia ochrony danych osobowych w Wojewódzkim Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim, funkcjonującym w strukturze Podkarpackiego Urzędu Wojewódzkiego w Rzeszowie.
Z komunikatu opublikowanego w dniu 9 stycznia 2026 r. wynika, że w dniu 10 lutego 2025 r. doszło do kradzieży dysku twardego z siedziby wojewódzkiego zespołu. Na skradzionym nośniku znajdowały się dane osobowe szczególnej kategorii - w tym numery PESEL, adresy zamieszkania oraz dane dotyczące stanu zdrowia osób z niepełnosprawnościami. Są to dane objęte szczególną ochroną na podstawie rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
Zdarzenie to budzi poważne zaniepokojenie z kilku powodów:
Zakres ujawnionych danych obejmował informacje szczególnie wrażliwe, których nieuprawnione ujawnienie może prowadzić do dyskryminacji, nadużyć finansowych, wyłudzeń kredytów, naruszenia dóbr osobistych oraz prób szantażu.
Rozbieżności czasowe - komunikat został opublikowany niemal rok po zdarzeniu. Opinia publiczna nie otrzymała jasnej informacji, kiedy dokładnie wykryto incydent, kiedy poinformowano prezesa UODO oraz jakie działania podjęto bezpośrednio po jego ujawnieniu.
Brak szerokiej informacji publicznej - komunikat nie został wyeksponowany na stronie głównej urzędu ani w mediach społecznościowych.
Brak informacji o konsekwencjach służbowych - do dziś nie podano, czy wobec osób odpowiedzialnych za nadzór wyciągnięto konsekwencje.
Wojewoda, jako organ nadzorujący jednostki organizacyjne administracji zespolonej w województwie, ponosi odpowiedzialność za prawidłowe funkcjonowanie podległych struktur oraz zapewnienie zgodności przetwarzania danych z przepisami prawa.
W związku z powyższym proszę o udzielenie odpowiedzi na następujące pytania:
Kiedy dokładnie stwierdzono kradzież dysku twardego - proszę o podanie daty wykrycia incydentu oraz daty samego zdarzenia?
Kiedy i w jakiej formie zawiadomiono prezesa urzędu ochrony danych osobowych?
Kiedy poinformowano osoby, których dane mogły zostać ujawnione?
Czy przeprowadzono kontrolę wewnętrzną lub zewnętrzną w wojewódzkim zespole? Jeżeli tak, jakie były jej ustalenia?
Czy wobec osób odpowiedzialnych za nadzór nad bezpieczeństwem danych wyciągnięto konsekwencje służbowe lub personalne?
Czy w okresie po ujawnieniu incydentu przyznawano nagrody lub dodatki motywacyjne kadrze kierowniczej jednostki?
Jakie konkretne zmiany proceduralne i techniczne wprowadzono w zakresie zabezpieczenia danych osobowych po zdarzeniu?
Czy Ministerstwo Spraw Wewnętrznych i Administracji przeprowadziło nadzór lub kontrolę w tej sprawie?
Czy podobne incydenty miały miejsce w innych województwach?
Czy rozważane są zmiany systemowe w zakresie zabezpieczenia danych w jednostkach orzekających o niepełnosprawności?
Sprawa dotyczy osób szczególnie wrażliwych - obywateli z niepełnosprawnościami, którzy powinni mieć pełne zaufanie do instytucji państwa. Oczekuję rzetelnych i szczegółowych wyjaśnień, gdyż bezpieczeństwo danych osobowych nie może być traktowane w sposób marginalny ani komunikowane opinii publicznej w sposób ograniczony.
Odpowiedź urzędowa
Sekretarz stanu Maja Nowak
Audyt odpowiedzi: Wskaźnik lania wody & konkretności
Bardzo konkretna
Automatyczna analiza lingwistyczno-statystyczna pisma resortu
Lanie wody
30%
Konkretność
70%
Odpowiedź wysoce rzeczowa – zawiera liczne dane twarde, kwoty, daty lub bezpośrednie odniesienie do zadanych pytań.
Twarde liczby / kwoty
0 kwot, 0 %
Precyzyjne daty
11
Odpowiedź na punkty
Brak podziału
Gęstość faktów
5.8 / 1k zn.
- Wymienia precyzyjne daty lub terminy (11)
Urzędowe załączniki i odpowiedzi:
Pełna treść wyekstrahowana z załącznika PDF (odpowiedź urzędowa)
7961 znaków
tel. 222-500-108 ul. Nowogrodzka 1/3/5
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzina
BM-II.059.1.159.2026
Warszawa, /elektroniczny znacznik czasu/
Pan
Włodzimierz Czarzasty
Marszałek Sejmu
Rzeczypospolitej Polskiej
Szanowny Panie Marszałku,
w odpowiedzi na interpelację nr 15425 Pana Posła Dariusza Mateckiego, w sprawie
naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim
Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz
braku transparentnej reakcji wojewody podkarpackiego, proszę przyjąć poniższe
wyjaśnienia.
Informuję, że jako Pełnomocnik Rządu do spraw Osób Niepełnosprawnych wystąpiłam 11
marca br. do Przewodniczącego Wojewódzkiego Zespołu do Spraw Orzekania
o Niepełnosprawności w Województwie Podkarpackim z prośbą o złożenie wyjaśnień
w poruszonej przez Pana Posła sprawie.
Z udzielonej odpowiedzi wynika, że do kradzieży dysku z pomieszczenia użytkowanego
przez pracowników Wojewódzkiego Zespołu do Spraw Orzekania o Niepełnosprawności
w Województwie Podkarpackim doszło najprawdopodobniej między 4 a 5 lutego 2025 r.,
a stwierdzono ją 10 lutego 2025 r. Z uwagi na niewykrycie sprawcy kradzieży przez Policję
nie było możliwe precyzyjne wskazanie daty zdarzenia.
Zawiadomienie o możliwym naruszeniu ochrony danych osobowych zostało wysłane do
Prezesa Urzędu Ochrony Danych Osobowych 10 lutego 2025 r. drogą elektroniczną, na
adres skrytki EPUAP: /UODO/SkrytkaESP. Zawiadomienie o naruszeniu ochrony danych
osobowych osób, których dane mogły zostać ujawnione nastąpiło 9 stycznia 2026 r.
w drodze komunikatu zamieszczonego na stronie internetowej Wojewódzkiego Zespołu do
spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim, w odpowiedzi na
skierowane do zespołu wystąpienie Prezesa Urzędu Ochrony Danych Osobowych.
Pismem z 3 marca 2026 r. Prezes Urzędu Ochrony Danych Osobowych potwierdził, że
wstępne zgłoszenie o naruszeniu wpłynęło do właściwego organu 10 lutego 2025 r.
Zgłoszenie uzupełniające przesłano 4 lipca 2025 r. Zgodnie z treścią zgłoszenia naruszenie
polegało na utracie dysku twardego wykorzystywanego do przetwarzania danych
osobowych klientów Wojewódzkiego Zespołu do Spraw Orzekania o Niepełnosprawności
w Województwie Podkarpackim. Do Ministerstwa nie trafiły zgłoszenia dotyczące
podobnych incydentów.
Administrator zrezygnował z zawiadomienia właścicieli danych osobowych, stwierdzając
brak wysokiego ryzyka naruszenia praw lub wolności fizycznych. Jak poinformowano,
wzięto pod uwagę charakter naruszenia, czas jego trwania, kategorie danych, liczbę osób,
których dotyczyło naruszenie oraz zastosowane środki naprawcze. Prezes UODO uznał
jednak, że naruszenie poufności danych może powodować wysokie ryzyko naruszenia praw
lub wolności osób fizycznych, w związku z czym konieczne jest zawiadomienie ich
posiadaczy o naruszeniu ochrony ich danych osobowych.
-- 1 of 3 --
tel. 222-500-108 ul. Nowogrodzka 1/3/5
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzin
Prezes UODO wyjaśnił, że w tym celu, na podstawie art. 52 ust. 1 i 3 ustawy z dnia 10 maja
2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz art. 34 ust.
4 rozporządzenia 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
wystosowano wystąpienie, w którym zobowiązano administratora do spełnienia obowiązku
informacyjnego wobec osób, których dane dotyczą, a także do zastosowania środków
technicznych lub organizacyjnych zapewniających ochronę przetwarzanych danych
osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
W odpowiedzi Wojewódzki Zespół do spraw Orzekania o Niepełnosprawności
w Województwie podkarpackim zamieścił na swojej stronie internetowej komunikat
dotyczący naruszenia ochrony danych osobowych. Z uwagi na realizację przez podmiot
obowiązku zgłoszenia naruszenia ochrony danych osobowych Prezesowi Urzędu Ochrony
Danych Osobowych oraz zawiadomienie osób, których dane dotyczą, o naruszeniu ich
ochrony, a także wobec zobowiązania się administratora do podjęcia działań mających na
celu zapobieżenie tego typu incydentom w przyszłości, sprawę zakończono bez
wszczynania postępowania administracyjnego.
Forma zawiadomienia uzasadniona jest tym, że jak wskazano w zgłoszeniu naruszenia
ochrony danych osobowych z 10 lutego 2025 r. komputer, z którego skradziono dysk był
wykorzystywany wyłącznie do pracy w systemie teleinformatycznym dostępnym poprzez
przeglądarkę internetową po uwierzytelnieniu indywidualnym loginem i hasłem
użytkownika. Wszystkie dane gromadzone w systemie zapisywane są bezpiecznie na
serwerze centralnym, poza siedzibą Wojewódzkiego Zespołu.
Na polecenie Wojewody Podkarpackiego, zarządzeniem Dyrektora Generalnego
Podkarpackiego Urzędu Wojewódzkiego w Rzeszowie (PUW), powołano Zespół do spraw
analizy i oceny wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
w zakresie ochrony danych osobowych w wybranych komórkach organizacyjnych PUW
w Rzeszowie. Zespół ocenił wdrożenie SZBI w zakresie ochrony danych osobowych
w Wojewódzkim Zespole do spraw Orzekania o Niepełnosprawności w Województwie
Podkarpackim. Przeprowadzona analiza wykazała, że spełniono wymagania wynikające
z przepisów RODO i regulacji wewnętrznych przyjętych w PUW. Ustalono, że poziom
ochrony jest dostosowany do aktualnych zagrożeń oraz rodzaju i form przetwarzania
danych osobowych, o czym świadczą zastosowane środki organizacyjne i techniczne.
Poziom ochrony jest monitorowany, a w razie potrzeby modyfikowany poprzez
wprowadzanie dodatkowych zabezpieczeń.
Z uwagi na fakt, że do naruszenia ochrony danych osobowych doszło w wyniku kradzieży
dysku komputera przez nieustaloną osobę, a nie w wyniku świadomego działania lub
zaniechania pracowników Wojewódzkiego Zespołu do spraw Orzekania
o Niepełnosprawności w Województwie Podkarpackim, nie wyciągnięto konsekwencji
służbowych lub personalnych.
Informuję, że po ujawnieniu incydentu nie przyznawano nagród lub dodatków
motywacyjnych kadrze kierowniczej jednostki.
W celu wyeliminowania podobnych nieprawidłowości w przyszłości zwiększono nadzór nad
użytkowanymi przez pracowników wojewódzkiego zespołu pomieszczeniami m.in. poprzez
bieżące monitorowanie osób korzystających z pomieszczeń placówki i wprowadzenie
-- 2 of 3 --
tel. 222-500-108 ul. Nowogrodzka 1/3/5
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzin
regulacji dopuszczających sprzątnie pomieszczeń przez zewnętrzną firmę wyłącznie
w trakcie urzędowych godzin pracy, w obecności pracownika zespołu (dostęp do
pomieszczeń placówki możliwy jest po pobraniu przez pracownika zespołu klucza
z elektronicznego depozytora).
Rozbudowano ponadto monitoring wizyjny w budynku i wymieniono komputery
stacjonarne pracowników, które domyślnie mają włączoną funkcję szyfrowania dysków.
Odnośnie do zmian systemowych w zakresie zabezpieczania danych w jednostkach
orzekających o niepełnosprawności należy podkreślić, że zgodnie z ustawą z dnia 27 sierpnia
1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych
(Dz. U. z 2025 r. poz. 913, z późn. zm.) starosta w ramach zadań z zakresu administracji
rządowej powołuje i odwołuje powiatowy zespół do spraw orzekania o niepełnosprawności,
po uzyskaniu zgody wojewody i przedkłada mu informacje o realizacji zadań.
Wojewódzki zespół do spraw orzekania o niepełnosprawności powołuje i odwołuje
wojewoda, po zasięgnięciu opinii pełnomocnika Rządu do Spraw Osób Niepełnosprawnych.
Wojewódzki zespół stanowi wyodrębnioną komórkę organizacyjną w urzędzie
obsługującym wojewodę, podległą bezpośrednio wojewodzie.
Z wyrazami szacunku
z up. Ministra Rodziny, Pracy i Polityki Społecznej
Maja Nowak
Pełnomocnik Rządu ds. Osób Niepełnosprawnych
Sekretarz Stanu
/-kwalifikowany podpis elektroniczny-/
-- 3 of 3 --
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzina
BM-II.059.1.159.2026
Warszawa, /elektroniczny znacznik czasu/
Pan
Włodzimierz Czarzasty
Marszałek Sejmu
Rzeczypospolitej Polskiej
Szanowny Panie Marszałku,
w odpowiedzi na interpelację nr 15425 Pana Posła Dariusza Mateckiego, w sprawie
naruszenia ochrony danych osobowych osób z niepełnosprawnościami w Wojewódzkim
Zespole do Spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim oraz
braku transparentnej reakcji wojewody podkarpackiego, proszę przyjąć poniższe
wyjaśnienia.
Informuję, że jako Pełnomocnik Rządu do spraw Osób Niepełnosprawnych wystąpiłam 11
marca br. do Przewodniczącego Wojewódzkiego Zespołu do Spraw Orzekania
o Niepełnosprawności w Województwie Podkarpackim z prośbą o złożenie wyjaśnień
w poruszonej przez Pana Posła sprawie.
Z udzielonej odpowiedzi wynika, że do kradzieży dysku z pomieszczenia użytkowanego
przez pracowników Wojewódzkiego Zespołu do Spraw Orzekania o Niepełnosprawności
w Województwie Podkarpackim doszło najprawdopodobniej między 4 a 5 lutego 2025 r.,
a stwierdzono ją 10 lutego 2025 r. Z uwagi na niewykrycie sprawcy kradzieży przez Policję
nie było możliwe precyzyjne wskazanie daty zdarzenia.
Zawiadomienie o możliwym naruszeniu ochrony danych osobowych zostało wysłane do
Prezesa Urzędu Ochrony Danych Osobowych 10 lutego 2025 r. drogą elektroniczną, na
adres skrytki EPUAP: /UODO/SkrytkaESP. Zawiadomienie o naruszeniu ochrony danych
osobowych osób, których dane mogły zostać ujawnione nastąpiło 9 stycznia 2026 r.
w drodze komunikatu zamieszczonego na stronie internetowej Wojewódzkiego Zespołu do
spraw Orzekania o Niepełnosprawności w Województwie Podkarpackim, w odpowiedzi na
skierowane do zespołu wystąpienie Prezesa Urzędu Ochrony Danych Osobowych.
Pismem z 3 marca 2026 r. Prezes Urzędu Ochrony Danych Osobowych potwierdził, że
wstępne zgłoszenie o naruszeniu wpłynęło do właściwego organu 10 lutego 2025 r.
Zgłoszenie uzupełniające przesłano 4 lipca 2025 r. Zgodnie z treścią zgłoszenia naruszenie
polegało na utracie dysku twardego wykorzystywanego do przetwarzania danych
osobowych klientów Wojewódzkiego Zespołu do Spraw Orzekania o Niepełnosprawności
w Województwie Podkarpackim. Do Ministerstwa nie trafiły zgłoszenia dotyczące
podobnych incydentów.
Administrator zrezygnował z zawiadomienia właścicieli danych osobowych, stwierdzając
brak wysokiego ryzyka naruszenia praw lub wolności fizycznych. Jak poinformowano,
wzięto pod uwagę charakter naruszenia, czas jego trwania, kategorie danych, liczbę osób,
których dotyczyło naruszenie oraz zastosowane środki naprawcze. Prezes UODO uznał
jednak, że naruszenie poufności danych może powodować wysokie ryzyko naruszenia praw
lub wolności osób fizycznych, w związku z czym konieczne jest zawiadomienie ich
posiadaczy o naruszeniu ochrony ich danych osobowych.
-- 1 of 3 --
tel. 222-500-108 ul. Nowogrodzka 1/3/5
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzin
Prezes UODO wyjaśnił, że w tym celu, na podstawie art. 52 ust. 1 i 3 ustawy z dnia 10 maja
2018 r. o ochronie danych osobowych (Dz. U. z 2019 r. poz. 1781) oraz art. 34 ust.
4 rozporządzenia 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych
w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich
danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
wystosowano wystąpienie, w którym zobowiązano administratora do spełnienia obowiązku
informacyjnego wobec osób, których dane dotyczą, a także do zastosowania środków
technicznych lub organizacyjnych zapewniających ochronę przetwarzanych danych
osobowych, odpowiednią do zagrożeń oraz kategorii danych objętych ochroną.
W odpowiedzi Wojewódzki Zespół do spraw Orzekania o Niepełnosprawności
w Województwie podkarpackim zamieścił na swojej stronie internetowej komunikat
dotyczący naruszenia ochrony danych osobowych. Z uwagi na realizację przez podmiot
obowiązku zgłoszenia naruszenia ochrony danych osobowych Prezesowi Urzędu Ochrony
Danych Osobowych oraz zawiadomienie osób, których dane dotyczą, o naruszeniu ich
ochrony, a także wobec zobowiązania się administratora do podjęcia działań mających na
celu zapobieżenie tego typu incydentom w przyszłości, sprawę zakończono bez
wszczynania postępowania administracyjnego.
Forma zawiadomienia uzasadniona jest tym, że jak wskazano w zgłoszeniu naruszenia
ochrony danych osobowych z 10 lutego 2025 r. komputer, z którego skradziono dysk był
wykorzystywany wyłącznie do pracy w systemie teleinformatycznym dostępnym poprzez
przeglądarkę internetową po uwierzytelnieniu indywidualnym loginem i hasłem
użytkownika. Wszystkie dane gromadzone w systemie zapisywane są bezpiecznie na
serwerze centralnym, poza siedzibą Wojewódzkiego Zespołu.
Na polecenie Wojewody Podkarpackiego, zarządzeniem Dyrektora Generalnego
Podkarpackiego Urzędu Wojewódzkiego w Rzeszowie (PUW), powołano Zespół do spraw
analizy i oceny wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
w zakresie ochrony danych osobowych w wybranych komórkach organizacyjnych PUW
w Rzeszowie. Zespół ocenił wdrożenie SZBI w zakresie ochrony danych osobowych
w Wojewódzkim Zespole do spraw Orzekania o Niepełnosprawności w Województwie
Podkarpackim. Przeprowadzona analiza wykazała, że spełniono wymagania wynikające
z przepisów RODO i regulacji wewnętrznych przyjętych w PUW. Ustalono, że poziom
ochrony jest dostosowany do aktualnych zagrożeń oraz rodzaju i form przetwarzania
danych osobowych, o czym świadczą zastosowane środki organizacyjne i techniczne.
Poziom ochrony jest monitorowany, a w razie potrzeby modyfikowany poprzez
wprowadzanie dodatkowych zabezpieczeń.
Z uwagi na fakt, że do naruszenia ochrony danych osobowych doszło w wyniku kradzieży
dysku komputera przez nieustaloną osobę, a nie w wyniku świadomego działania lub
zaniechania pracowników Wojewódzkiego Zespołu do spraw Orzekania
o Niepełnosprawności w Województwie Podkarpackim, nie wyciągnięto konsekwencji
służbowych lub personalnych.
Informuję, że po ujawnieniu incydentu nie przyznawano nagród lub dodatków
motywacyjnych kadrze kierowniczej jednostki.
W celu wyeliminowania podobnych nieprawidłowości w przyszłości zwiększono nadzór nad
użytkowanymi przez pracowników wojewódzkiego zespołu pomieszczeniami m.in. poprzez
bieżące monitorowanie osób korzystających z pomieszczeń placówki i wprowadzenie
-- 2 of 3 --
tel. 222-500-108 ul. Nowogrodzka 1/3/5
info@mrpips.gov.pl 00-513 Warszawa
https://www.gov.pl/web/rodzin
regulacji dopuszczających sprzątnie pomieszczeń przez zewnętrzną firmę wyłącznie
w trakcie urzędowych godzin pracy, w obecności pracownika zespołu (dostęp do
pomieszczeń placówki możliwy jest po pobraniu przez pracownika zespołu klucza
z elektronicznego depozytora).
Rozbudowano ponadto monitoring wizyjny w budynku i wymieniono komputery
stacjonarne pracowników, które domyślnie mają włączoną funkcję szyfrowania dysków.
Odnośnie do zmian systemowych w zakresie zabezpieczania danych w jednostkach
orzekających o niepełnosprawności należy podkreślić, że zgodnie z ustawą z dnia 27 sierpnia
1997 r. o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych
(Dz. U. z 2025 r. poz. 913, z późn. zm.) starosta w ramach zadań z zakresu administracji
rządowej powołuje i odwołuje powiatowy zespół do spraw orzekania o niepełnosprawności,
po uzyskaniu zgody wojewody i przedkłada mu informacje o realizacji zadań.
Wojewódzki zespół do spraw orzekania o niepełnosprawności powołuje i odwołuje
wojewoda, po zasięgnięciu opinii pełnomocnika Rządu do Spraw Osób Niepełnosprawnych.
Wojewódzki zespół stanowi wyodrębnioną komórkę organizacyjną w urzędzie
obsługującym wojewodę, podległą bezpośrednio wojewodzie.
Z wyrazami szacunku
z up. Ministra Rodziny, Pracy i Polityki Społecznej
Maja Nowak
Pełnomocnik Rządu ds. Osób Niepełnosprawnych
Sekretarz Stanu
/-kwalifikowany podpis elektroniczny-/
-- 3 of 3 --