Jeśli podejrzewasz wyciek danych związany z bezpiecznypc.pl, najpierw zabezpiecz swoje konta, a następnie zgłoś sprawę właścicielowi serwisu lub Inspektorowi Ochrony Danych. Dopiero gdy serwis nie odpowiada albo nie reaguje właściwie, rozważ skargę do UODO.
Co zrobić od razu po podejrzeniu wycieku?
Nie czekaj na oficjalne potwierdzenie, jeśli Twoje dane logowania mogły zostać ujawnione. Zmień hasło w bezpiecznypc.pl oraz wszędzie tam, gdzie używasz takiego samego lub podobnego hasła. Nowe hasło powinno być unikalne dla danego konta.
Włącz uwierzytelnianie dwuskładnikowe, jeśli serwis lub powiązana poczta elektroniczna udostępnia tę funkcję. Drugi składnik logowania ogranicza ryzyko przejęcia konta po ujawnieniu samego hasła.
Nie klikaj w linki z wiadomości informujących o rzekomym wycieku. Po incydencie mogą pojawić się fałszywe e-maile i SMS-y nakłaniające do podania hasła, kodu jednorazowego albo danych płatniczych. Wchodź na stronę serwisu przez ręcznie wpisany adres lub oficjalny, wcześniej znany kanał.
Obserwuj skrzynkę e-mail, historię logowań i rachunki bankowe. Jeżeli zauważysz nieautoryzowane transakcje, skontaktuj się niezwłocznie z bankiem i postępuj zgodnie z jego procedurą bezpieczeństwa.
Jak zgłosić wyciek właścicielowi serwisu?
Kontakt z serwisem i kontakt z UODO to dwa różne działania. Pierwsze służy wyjaśnieniu incydentu u administratora danych. UODO jest organem nadzorczym, do którego można skierować skargę, gdy administrator nie reaguje albo nie realizuje obowiązków wynikających z RODO.
Postępuj w następującej kolejności:
- Otwórz na bezpiecznypc.pl politykę prywatności, klauzulę informacyjną lub stronę „Kontakt”.
- Znajdź dane administratora danych oraz kontakt do Inspektora Ochrony Danych, jeżeli został wyznaczony.
- Wyślij zgłoszenie oficjalnym adresem e-mail albo formularzem wskazanym przez serwis.
- Zachowaj kopię wiadomości, potwierdzenie wysyłki, odpowiedzi oraz daty kontaktu.
W zgłoszeniu opisz fakty, bez przesądzania, jaki był zakres incydentu. Przydatne informacje to:
- data zauważenia problemu oraz sposób, w jaki powziąłeś o nim informację,
- adres e-mail lub identyfikator konta, którego dotyczy sprawa,
- opis podejrzanej aktywności, otrzymanych komunikatów albo nieautoryzowanych logowań,
- prośba o wyjaśnienie, jakie dane mogły zostać ujawnione i jakie działania zabezpieczające podjął administrator.
Nie przesyłaj w zgłoszeniu pełnego hasła, kodów SMS, numeru karty płatniczej ani innych danych, które nie są potrzebne do identyfikacji konta. Jeżeli na stronie nie ma kontaktu do IOD, wyślij wiadomość do administratora danych na oficjalny adres wskazany w polityce prywatności. Brak publicznego adresu IOD nie oznacza, że należy rezygnować z udokumentowanego zgłoszenia.
| Rodzaj działania | Priorytet | Cel |
|---|---|---|
| Zabezpieczenie konta | Natychmiast | Ograniczenie ryzyka dalszego nieuprawnionego dostępu |
| Formalne zgłoszenie do serwisu | Jak najszybciej | Uzyskanie informacji od administratora i pozostawienie śladu kontaktu |
| Skarga do UODO | Po braku reakcji lub niewłaściwej odpowiedzi | Ocena działania administratora przez organ nadzorczy |
Kiedy zgłosić sprawę do UODO?
UODO, czyli Urząd Ochrony Danych Osobowych, nadzoruje przestrzeganie przepisów o ochronie danych w Polsce. Możesz złożyć skargę, jeśli administrator nie odpowiada na zgłoszenie, nie wyjaśnia sprawy w rozsądnym zakresie albo istnieją podstawy, by uznać, że Twoje prawa wynikające z RODO nie są respektowane.
Do skargi dołącz kopię korespondencji z serwisem, opis zdarzenia, daty kontaktu i dostępne dowody. Nie musisz samodzielnie ustalać całego zakresu wycieku. Opisz, jakie dane mogą być zagrożone i jakie działania podjąłeś.
Skargę składa się zgodnie z aktualnymi instrukcjami dostępnymi na stronie UODO. Przed wysłaniem sprawdź bieżący formularz, wymagania formalne i sposób doręczenia. UODO bada działania administratora, ale nie zastępuje banku, policji ani operatora pocztowego w sprawach dotyczących odpowiednio transakcji, przestępstwa lub przejęcia skrzynki.
Lista działań po wycieku danych
Po wysłaniu zgłoszenia wykonaj jeszcze krótki przegląd bezpieczeństwa:
- Zmień hasła używane ponownie w innych serwisach.
- Włącz uwierzytelnianie dwuskładnikowe na poczcie i najważniejszych kontach.
- Sprawdzaj wyciągi bankowe, powiadomienia o logowaniu i historię operacji.
- Uważaj na wiadomości proszące o dane, przelew lub instalację programu.
- Zaktualizuj system, przeglądarkę i oprogramowanie zabezpieczające.
- Przejrzyj ustawienia prywatności na innych platformach.
Jeżeli doszło do straty finansowej, przejęcia tożsamości lub nieautoryzowanych operacji, skontaktuj się z bankiem i rozważ zgłoszenie sprawy policji. Najważniejszy kolejny krok to monitorowanie kont oraz zachowanie całej dokumentacji kontaktu z bezpiecznypc.pl.
Treść ma charakter informacyjny i nie stanowi porady prawnej. W sprawach wymagających indywidualnej oceny skonsultuj się z właściwym organem lub profesjonalnym doradcą.
