W ostatnim czasie, niemal codziennie słyszy się o kolejnych wyciekach danych osobowych. Nieraz wycieki te obejmują dane osobowe dziesiątek, setek osób albo nawet tysięcy osób. Zdarza się, że osoby, których dane dotyczą nie są do końca świadome tego, że informacje na ich temat nie są bezpieczne albo brak jest dostatecznych komunikatów dotyczących zakresu wycieku. Każdy może jednak sprawdzić – dzięki stworzonemu przez Ministerstwo Cyfryzacji portalowi (https://bezpiecznedane.gov.pl/) – czy jego dane objęte zostały danym wyciekiem.
Masowe wycieki danych
W dzisiejszych czasach wycieki danych bardzo często mają charakter masowy. Masowość ta jest szczególnie widoczna w przypadku incydentów dotyczących największych portali internetowych. Zdarza się, że wskutek pojedynczego wycieku, ujawnione zostają dane milionów osób. Z drugiej strony, każdy z nas pozostawia swoje dane osobowe na ogromnej ilości stron internetowych. Warto uzmysłowić sobie, że do potencjalnego wycieku danych może dość u każdego administratora takich portali. Prawdopodobieństwo, że twoje dane zostały lub zostaną objęte wyciekiem danych osobowych, jest zatem bardzo duże. Teoretycznie możesz nawet nie być świadomy, że konkretny wyciek dotyczy również twoich danych.
Bezpiecznedane.gov
Naprzeciw takim zagrożeniom wyszło Ministerstwo Cyfryzacji, które we współpracy z NASK i CERT Polska stworzyło serwis internetowy bezpiecznedane.gov. Serwis ten gromadzi informacje na temat masowych wycieków z polskich stron internetowych. Logując się do niego, możesz zweryfikować czy twoje dane zostały objęte konkretnym wyciekiem, a jeśli tak – to jakim. Portal korzysta z obszernej bazy incydentów, obejmującej np. wycieki ze sklepów internetowych.
Jak sprawdzić bezpieczeństwo swoich danych – krok po kroku?
Wejdź na stronę: https://bezpiecznedane.gov.pl/
Na stronie głównej portalu, możesz znaleźć informacje o wyciekach, które zostały uwzględnione w portalu. W tym celu, kliknij w opcję „sprawdź historię aktualizacji”.
Aby sprawdzić, czy twoje dane zostały objęte konkretnym wyciekiem, zaloguj się do portalu, klikając na górze ekranu w opcję „Zaloguj się”. Możesz zalogować się przy wykorzystaniu np. profilu zaufanego, bankowości elektronicznej czy też aplikacji mobilnej mObywatel.
Po zalogowaniu, na stronie wyświetli się możliwość sprawdzenia konkretnych wycieków danych osobowych. Można to zrobić poprzez kliknięcie w konkretny wyciek albo wpisując swój adres e-mail.
Po weryfikacji, portal poinformuje, czy twoje dane zostały objęte wyciekiem. Każdemu życzymy, aby odpowiedź była negatywna.
Pamiętaj, aby wylogować się z portalu, po zakończonej weryfikacji!
Czemu warto sprawdzać bezpiecznedane.gov?
Choć baza incydentów, które uwzględnione są w portalu bezpiecznedane.gov ogranicza się do podmiotów działających w Polsce, informacje zamieszczone w portalu mogą być przydatnym narzędziem wspierającym ochronę danych. Warto korzystać z niego w sytuacji, gdy podejrzewasz, że twoje dane mogły zostać dotknięte konkretnym wyciekiem i chcesz upewnić się, że są one bezpieczne.
Dostępne też inne narzędzia
Warto zwrócić uwagę, że dostępne są również inne strony umożliwiające weryfikację, czy nasze dane nie wyciekły. Jednym z popularniejszych jest portal https://haveibeenpwned.com/. Za jego pośrednictwem można sprawdzić, czy w danym wycieku nie znalazł się nasz adres e-mail.
Dane wyciekły? Reaguj!
Trzeba pamiętać, że dane osobowe mogą być wykorzystane do popełniania rozmaitych przestępstw, w szczególności oszustw i kradzieży tożsamości. Jeżeli dowiesz się, że twoje dane wyciekły, rozważ zmianę haseł, czy wprowadzenie dwuetapowej weryfikacji. Jeżeli wyciekł twój numer PESEL, rozważ jego zastrzeżenie lub sprawdź, czy już to zrobiłeś.
Instrukcję jak zastrzec albo cofnąć zastrzeżenie numeru PESEL możesz znaleźć tutaj:
https://gdpr.pl/zastrzezenie-i-cofniecie-zastrzezenia-numeru-pesel-prosta-instrukcja-jak-to-zrobic
