Interpelacja nr 8827

do ministra cyfryzacji, ministra finansów

w sprawie ochrony danych osobowych obywateli w sektorze finansowym oraz środków kompensacyjnych w przypadku naruszenia ich poufności

Zgłaszający: Małgorzata Pępek

Data wpływu: 25-03-2025

Szanowny Panie Ministrze!

Do mojego biura poselskiego zgłosiła się osoba, która otrzymała zawiadomienie od instytucji finansowej informujące o incydencie związanym z wyciekiem jej danych osobowych. W wyniku nieautoryzowanego dostępu do bazy danych przetwarzanej przez podmiot zewnętrzny, jej dane – w tym imię i nazwisko, numer PESEL, adres zamieszkania, numer telefonu oraz adres e-mail – mogły zostać udostępnione osobom trzecim. Choć instytucja podjęła działania zabezpieczające oraz uzyskała deklarację osoby, która nieuprawnienie uzyskała dostęp do tych informacji, że nie wykorzystała i nie skopiowała danych, osoba poszkodowana nadal odczuwa obawy związane z potencjalnym ryzykiem wykorzystania jej tożsamości do celów przestępczych.

W związku z powyższym, zwracam się do Pana Ministra z następującymi pytaniami:

1. Czy osobie, której dane osobowe zostały ujawnione w wyniku zaniedbania instytucji finansowej bądź jej podmiotu przetwarzającego, przysługuje jakiekolwiek odszkodowanie lub rekompensata?
2. Czy obecnie obowiązujące przepisy prawne są wystarczające, aby zapewnić realną ochronę obywatelom przed skutkami naruszeń danych osobowych, takich jak możliwość wyłudzeń kredytowych czy kradzieży tożsamości?
3. Czy rozważają Państwo wprowadzenie zmian legislacyjnych w celu zwiększenia ochrony danych osobowych, zwłaszcza w sektorze finansowym, w tym np. wprowadzenie automatycznej ochrony numeru PESEL przed wykorzystaniem przez osoby trzecie bez zgody właściciela?
4. Jakie działania podejmuje rząd w celu minimalizacji ryzyka przyszłych wycieków danych obywateli oraz podniesienia poziomu cyberbezpieczeństwa w instytucjach publicznych i prywatnych podmiotach finansowych?

Z wyrazami szacunku

Małgorzata Pępek
Poseł na Sejm RP