Duży wyciek danych na chińskiej platformie sprzedażowej
Prezes Urzędu Ochrony Danych Osobowych zawiadamia prokuraturę w związku z dużym wyciekiem danych osobowych polskich klientów chińskiej platformy sprzedażowej pandabuy.com. Dane te zostały celowo ujawnione w sieci.
Znaczny wyciek danych klientów chińskiej platformy sprzedażowej
Jak informuje UODO, wyciek objął niestety znaczny zakres danych osobowych klientów platformy. Wyciekły takie dane jak:
-
imiona i nazwiska,
-
adresy e-mail,
-
numery telefonów,
-
identyfikatory użytkowników,
-
adresy IP,
-
hasła,
-
adresy dostaw,
-
dane dotyczące zamówień i płatności.
Dane klientów opublikowane na specjalnych stronach WWW
Dane te zostały ujawnione w dniu 31 marca 2024 r. w sieci. Na ich podstawie stworzono „interaktywną mapę Polski” zawierającą informację o polskich klientach tego serwisu (imiona i nazwiska, adresy dostawy). Mapa publikowana była pod różnymi adresami: lista-drillowcow.pl, lista drillowcow.club, lista-drillowcow.xyz.
Mogło dojść do przestępstwa
W ocenie Prezesa UODO osoby, które opublikowały dane osobowe klientów serwisu pandabuy.com, mogły dopuścić się przestępstwa przetwarzania danych osobowych bez podstawy prawnej, o którym mowa w art. 107 ust. 1 ustawy o ochronie danych osobowych.
Kto przetwarza dane osobowe, choć ich przetwarzanie nie jest dopuszczalne albo do ich przetwarzania nie jest uprawniony, podlega:
-
grzywnie,
-
karze ograniczenia wolności,
-
pozbawienia wolności do 2 lat
Prezes UODO zapowiada dalsze działania w sprawie
Przestępstwo to jest ścigane z urzędu, ścigane z oskarżenia publicznego. Stąd konieczne w ocenie organu nadzorczego było zawiadomienie organów ścigania. Prezes UODO zapowiedział również podjęcie innych działań w ramach ustawowych kompetencji.
-
Uodo.gov.pl
- Nowe rozporządzenie regulujące Krajowe Ramy Interoperacyjności (KRI)
- Stowarzyszenie z karą UODO w wyniku ujawnienia danych osobowych przez wolontariusza
- Przetwarzanie danych osobowych gości hotelowych przez pracowników hotelu – kiedy dopuszczalne
- Kiedy przeprowadzić DPIA w związku z przetwarzaniem danych w sieci
- Unijne rozporządzenie eIDAS2 wchodzi w życie – będą Europejskie Portfele Tożsamości Cyfrowej
- RODO a sztuczna inteligencja – będą zmiany w polskim prawie?
Wideo: Przegląd orzecznictwa (sierpień – listopad 2022 r.) – cz. III – decyzje zagranicznych organów nadzorczych
Poznaj najważniejsze orzeczenia zagranicznych organów nadzorczych. W podsumowaniu poruszamy zagadnienia związane m.in. z geolokalizacją, prawem dostępem do danych, cyberatakiem na gminę czy rozpoznawaniem twarzy.
