Szanowni Państwo

Działając w imieniu Zespołu Szkolno-Przedszkolnym im. Marii Skłodowskiej-Curie w Ruścu, ul. Osiedlowa 72, reprezentowany przez Dyrektora tel. (22) 729-81-97, e-mail: sprusiec@nadarzyn.pl informuję o naruszeniu ochrony danych osobowych polegającym na możliwym, nieuprawnionym dostępie odbiorców grupowych wiadomości systemowych przesłanych za pomocą rozwiązania  poczty email  sprusiec@nadarzyn.pl do danych osobowych pozostałych adresatów i treści wiadomości w dniu 01.03.2026 o godz. 21.30.

Działania, które zostały podjęte w celu zaradzenia problemowi to:

• 01.03.2026 o godz. 21.30. operator hostingu poinformował o zablokowaniu skrzynki pocztowej.
• 02.03.2026 o godz. 7:30 pracownicy sekretariatu przekazali do administratora o zablokowaniu przez operatora skrzynki pocztowej w związku z wykryciem spamu.
• 04.03.2026 o godz. 9:35 – przywrócono działanie skrzynki email wraz z kopią wiadomości
• 04.03.2026 o godz. 12:56 dokonano zgłoszenia do CERT.PL #5494274- Zgłoszenie incydentu w Podmiocie Publicznym
• 04.03.2026 zgłosiliśmy naruszenie do Urzędu Ochrony Danych Osobowych zgodnie z wymogami RODO.

Przeprowadziliśmy analizę ryzyka dla osób, których dane dotyczą.

Pragnę szczerze przeprosić za zaistniałą sytuację. Mimo, że naruszenie wynikało w związku z przejęciem hasła do skrzynki email w pełni rozumiemy Państwa obawy związane z bezpieczeństwem danych osobowych.

Istnieje jednak ryzyko, wystąpienia negatywnych skutków dla osób, których dane dotyczą poprzez nieuprawnione wykorzystanie tych danych m.in. w celu: naruszenia dobrego imienia osoby. Przepisy kodeksu cywilnego przewidują odpowiednie środki prawne, które przysługują osobie pokrzywdzonej. Należy do nich m.in. żądanie zaniechania działań skutkujących naruszeniem lub zagrożeniem dobra osobistego. Ponadto, pokrzywdzony w wyniku naruszenia dóbr osobistych, może żądać od osoby która się go dopuściła, aby ona dopełniła czynności, które pozwolą usunąć skutki tego naruszenia.

W świetle powyższego, pragnę przeprosić Państwa za zaistniałą sytuację, informując jednocześnie, iż jestem do Państwa dyspozycji w zakresie bardziej szczegółowego wyjaśnienia przedstawionych w treści niniejszego pisma okoliczności. Mimo, że naruszenie wynikało z błędu w systemie zewnętrznego dostawcy, w pełni rozumiemy Państwa obawy związane z bezpieczeństwem danych osobowych.

W przypadku pytań lub wątpliwości dotyczących bezpieczeństwa danych osobowych, prosimy o kontakt z Inspektorem Ochrony Danych w Zespołu Szkolno-Przedszkolnym im. Marii Skłodowskiej-Curie w Ruścu, ul. Osiedlowa 72 reprezentowany przez Dyrektora, (nr tel.: (22) 729-81-97, email sprusiec@nadarzyn.pl).

z dopiskiem IOD – ochrona danych.