Komunikat w brzmieniu z 7 września 2026 r.
Informacja o naruszeniu ochrony danych osobowych
Informacja publikowana na podstawie art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO). Uzupełnia zawiadomienia indywidualne, które Klub wysłał 5 września 2026 r., o punkt kontaktowy, o którym mowa w art. 34 ust. 2 lit. b RODO.
Sportowy Klub Modelarski Bobrowniki informuje, że w dniach od 31 sierpnia 2026 r. (godz. 19:41) do 3 września 2026 r. (godz. 21:31) doszło do naruszenia ochrony danych osobowych — w rozumieniu art. 4 pkt 12 RODO — w serwisie internetowym Klubu pod adresem skm-bobrowniki.pl. Nieuprawniona osoba miała w tym czasie techniczną możliwość dostępu do serwera wraz z bazą danych serwisu.
Dostęp został odcięty 3 września 2026 r. o godz. 21:31 przez wyłączenie witryny. Witryna pozostaje celowo wyłączona.
Nie znaleziono śladów skopiowania danych, jednak nie da się tego wykluczyć. Klub traktuje sprawę tak, jakby do skopiowania doszło.
Kogo to dotyczy
Osób, które posiadały konto w serwisie Klubu, złożyły deklarację członkowską lub zgłosiły się przez formularz na zawody w latach 2021-2026.
Jakich danych to dotyczy
Imię i nazwisko, adres e-mail, numer telefonu, miejscowość i kod pocztowy lub pełny adres zamieszkania, numer PESEL (w deklaracjach członkowskich), dane konta w serwisie wraz z zaszyfrowanym skrótem hasła oraz treść zgłoszeń na zawody (m.in. numer operatora bezzałogowego statku powietrznego, potwierdzenia szkoleń, dane ubezpieczenia, przynależność klubowa). Nie były przetwarzane dane o zdrowiu ani inne dane szczególnych kategorii w rozumieniu art. 9 ust. 1 RODO.
Możliwe konsekwencje
Próby wyłudzenia kredytu lub duplikatu karty SIM z użyciem numeru PESEL, przejęcie kont w innych serwisach przez osoby używające tego samego hasła, ukierunkowane wiadomości phishingowe.
Co zalecamy
- Zmienić hasło wszędzie tam, gdzie było ono takie samo jak w serwisie Klubu.
- Zastrzec numer PESEL — bezpłatnie w aplikacji mObywatel, na gov.pl, w banku lub w urzędzie gminy.
- Sprawdzić raport BIK (bezpłatny raz na 6 miesięcy).
- Zachować czujność wobec nieoczekiwanych SMS-ów z kodami, nagłej utraty zasięgu telefonu i telefonów „z banku".
Klub nigdy nie prosi o podanie hasła ani numeru PESEL — ani mailem, ani telefonicznie.
Co zrobił Klub
Odciął dostęp i wyłączył witrynę, zabezpieczył materiał dowodowy, przeprowadził analizę incydentu, zmienia wszystkie dane dostępowe, unieważnia zapisane sesje „zapamiętaj mnie" i buduje serwis od nowa na wspieranym oprogramowaniu. Naruszenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych 5 września 2026 r., zgodnie z art. 33 ust. 1 RODO.
Kontakt w sprawie naruszenia
Punkt kontaktowy: Piotr Karasewicz, członek Klubu
Sportowy Klub Modelarski Bobrowniki
e-mail: karasewicz.piotr@gmail.com
Inspektor Ochrony Danych: nie wyznaczono (Klub nie należy do podmiotów zobowiązanych do jego wyznaczenia na podstawie art. 37 ust. 1 RODO).
Jest to ten sam punkt kontaktowy, który Klub wskazał w zgłoszeniu naruszenia złożonym Prezesowi Urzędu Ochrony Danych Osobowych.
Zawiadomienia indywidualne Klub wysłał pocztą elektroniczną 5 września 2026 r., wykonując obowiązek z art. 34 ust. 1 RODO. Pytania w sprawie naruszenia prosimy kierować na powyższy punkt kontaktowy.
Klub nigdy nie prosi o podanie hasła ani numeru PESEL — ani mailem, ani telefonicznie. Jeżeli otrzymali Państwo wiadomość podającą się za Klub i proszącą o takie dane, prosimy jej nie realizować i zgłosić to na powyższy adres.
Każdej osobie, której dane dotyczą, przysługuje na podstawie art. 77 RODO prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Bobrowniki, 7 września 2026 r.