Numery PESEL personelu bytomskiego szpitala mogły być publiczne przez ponad pięć miesięcy

W załączniku do ogłoszenia o kredycie lub pożyczce znalazły się dane personelu medycznego, w tym pełne numery PESEL. Plik był dostępny na stronie szpitala bez logowania. Wojewódzki Szpital Specjalistyczny nr 4 w Bytomiu usunął go z publicznego dostępu i zgłosił naruszenie Prezesowi UODO.

• Wśród danych znalazły się PESEL-e i informacje o pracy medyków
• Po usunięciu pliku nadal potrzebna jest ostrożność przy telefonach

Wśród danych znalazły się PESEL-e i informacje o pracy medyków

Szpital szacuje, że dokument mógł być dostępny od 25 maja do 4 listopada 2026 roku. Naruszenie zgłoszono Prezesowi Urzędu Ochrony Danych Osobowych 5 listopada.

W pliku były imiona i nazwiska oraz pełne numery PESEL. Znalazły się tam również identyfikatory personelu, zawód lub specjalność, stopień specjalizacji, przypisanie do miejsc lub zakresów świadczeń, tygodniowa liczba godzin i okresy obowiązywania wpisów. Część zawierała też numery prawa wykonywania zawodu. Zakres danych zawodowych różnił się w poszczególnych wpisach.

Połączenie nazwiska z numerem PESEL może ułatwić podszywanie się pod daną osobę, wyłudzanie kolejnych informacji lub zaciąganie zobowiązań na jej dane. Szczegóły dotyczące pracy i kwalifikacji mogą z kolei sprawić, że fałszywy telefon czy wiadomość zabrzmią wiarygodniej.

Więcej aktualności z Bytomia znajdziesz na stronie głównej faktybytom.pl, a wydarzenia i imprezy na najbliższe dni zawsze na faktybytom.pl/wydarzenie.

Po usunięciu pliku nadal potrzebna jest ostrożność przy telefonach

4 listopada o godz. 18.45 szpital usunął link do dokumentu, a sam plik przestał być publicznie dostępny. Sprawdzenie jego wcześniejszego bezpośredniego adresu potwierdziło, że nie można już było go stamtąd pobrać.

Osobom, których dane dotyczą, zalecono zastrzeżenie numeru PESEL, jeśli nie został wcześniej zastrzeżony. Można to zrobić na przykład w aplikacji mObywatel lub w urzędzie gminy. Zastrzeżenie ogranicza część zagrożeń, ale nie chroni przed każdym możliwym wykorzystaniem ujawnionych informacji.

Szczególnej ostrożności wymagają niespodziewane telefony, wiadomości i prośby o potwierdzenie danych – również wtedy, gdy rozmówca zna informacje o miejscu pracy lub kwalifikacjach. Nie należy przekazywać mu haseł, kodów autoryzacyjnych ani kolejnych danych. Tożsamość dzwoniącego można sprawdzić, kontaktując się z instytucją pod oficjalnym numerem ustalonym niezależnie. W przypadku nieznanego zobowiązania lub podejrzenia wykorzystania tożsamości należy skontaktować się z instytucją, której sprawa dotyczy, i rozważyć zgłoszenie sprawy organom ścigania.

Informacji o naruszeniu i sposobach ochrony danych udziela Inspektor Ochrony Danych Maciej Zaremba. Można się z nim skontaktować pod adresem [email protected] lub telefonicznie pod numerem 505 981 042.

na podstawie: Wojewódzki Szpital Specjalistyczny w Bytomiu.