Od pewnego czasu, niemal codziennie słyszy się o nowych wyciekach danych osobowych. Często wycieki te obejmują równocześnie dane osobowe dziesiątek, setek albo nawet tysięcy osób. Niejednokrotnie osoby, których dane dotyczą nie mają pojęcia, że informacje na ich temat są zagrożone albo brak jest dostatecznych komunikatów na temat zakresu i skali wycieku. Każdy może jednak sprawdzić – dzięki założonemu przez Ministerstwo Cyfryzacji portalowi (https://bezpiecznedane.gov.pl/) – czy dany wyciek nie objął jego danych.
Masowe wycieki danych
W czasach powszechnej informatyzacji wycieki danych bardzo często przybierają masową skalę. Masowość ta objawia się szczególnie wyraźnie w przypadku incydentów dotyczących największych portali internetowych, w tym np. social mediów. Zdarza się, że wskutek pojedynczego naruszenia poufności, równocześnie ujawnione zostają dane milionów osób. Z drugiej strony, każdy z nas, każdego dnia pozostawia swoje dane osobowe na dziesiątkach stron internetowych. Warto uświadomić sobie, że do potencjalnego wycieku danych może dość u każdego z administratorów takich portali. Istnieje bardzo wysokie, niemalże graniczące z pewnością, prawdopodobieństwo, że twoje dane zostały lub zostaną objęte wyciekiem danych osobowych. Teoretycznie możesz nawet nie być świadomy tego, że jakiś wyciek dotyczy również ciebie.
Bezpiecznedane.gov
Naprzeciw takim zagrożeniom wyszło Ministerstwo Cyfryzacji, które w kooperacji z NASK i CERT Polska założyło portal internetowy bezpiecznedane.gov. Serwis ten gromadzi informacje na temat wielkoskalowych wycieków mających źródło w polskich stronach internetowych. Logując się do niego, możesz sprawdzić czy twoje dane zostały objęte jednym (lub kilkoma) z wycieków uwzględnionych w jego bazie. Serwis wykorzystuje obszerną bazę incydentów, obejmującą np. wycieki z laboratoriów medycznych.
Jak sprawdzić bezpieczeństwo swoich danych – krok po kroku?
- Wejdź na stronę: https://bezpiecznedane.gov.pl/
2. Aby uzyskać dostęp do listy wycieków uwzględnionych w portalu kliknij ,,Sprawdź historię aktualizacji”.
3. Aby sprawdzić, czy twoje dane zostały objęte konkretnym wyciekiem, zaloguj się do portalu, klikając na górze ekranu w opcję „Zaloguj się”. Możesz zalogować się przy wykorzystaniu np. profilu zaufanego, bankowości elektronicznej czy też aplikacji mobilnej mObywatel.
4. Po zalogowaniu, na stronie wyświetli się możliwość sprawdzenia konkretnych wycieków danych osobowych. Można to zrobić poprzez kliknięcie w konkretny wyciek albo wpisując swój adres e-mail.
5. Po weryfikacji, portal poinformuje, czy twoje dane zostały objęte wyciekiem. Każdemu życzymy, aby odpowiedź nie była pozytywna.
6. Pamiętaj, aby wylogować się z portalu, po zakończonej weryfikacji!
Czemu warto sprawdzać bezpiecznedane.gov?
Mimo że baza incydentów uwzględnionych w portalu bezpiecznedane.gov ogranicza się do podmiotów działających w Polsce, informacje zamieszczone w portalu mogą okazać się przydatnym narzędziem wspierającym ochronę danych. Warto korzystać z niego szczególnie w sytuacji, gdy obawiasz się, że dotyczące cię dane mogły zostać dotknięte konkretnym, uwzględnionym w bazie portalu wyciekiem i chcesz upewnić się, że są one bezpieczne.
Dostępne też inne narzędzia
Warto zwrócić uwagę, że dostępne są również inne portale pozwalające na weryfikację, czy twoje dane nie wyciekły. Jednym z popularniejszych i najbardziej znanych jest międzynarodowy portal https://haveibeenpwned.com/. Za jego pośrednictwem można sprawdzić, czy w danym wycieku nie znalazł się nasz adres e-mail
Dane wyciekły? Reaguj!
Trzeba pamiętać, że wykradzione dane osobowe mogą być użyte do popełniania rozmaitych przestępstw, przede wszystkim oszustw i kradzieży tożsamości. Jeżeli dowiesz się, że twoje dane wyciekły, zastanów się nad zmianą haseł, czy wprowadzeniem dwuetapowej weryfikacji. Jeżeli wyciekł twój numer PESEL, rozważ jego zastrzeżenie lub sprawdź, czy już go zastrzegłeś.
Instrukcję jak zastrzec albo cofnąć zastrzeżenie numeru PESEL możesz znaleźć tutaj:
https://gdpr.pl/zastrzezenie-i-cofniecie-zastrzezenia-numeru-pesel-prosta-instrukcja-jak-to-zrobic
Autor: Szymon Dawidczyk, Omni Modo Sp. z o.o. oraz portal gdpr.pl