Szanowni Państwo,
W ostatnich dniach doszło do incydentu, wskutek którego Państwa dane osobowe mogły dostać się w niepowołane ręce. Poniżej przekazujemy informacje dotyczące tego incydentu, a także działań, jakie w związku z tym podejmujemy. Podajemy też informacje o krokach, które Państwo możecie podjąć w związku z incydentem. Prosimy o uważną lekturę niniejszego zawiadomienia.
Co się stało?
Dnia 22.03.2019 r. powzięliśmy informację, iż nasz pracownik, w czwartek tj. 21.03.2019 r. przesłał ze służbowej poczty e-mail na swoją prywatną pocztę e-mailową zestawienie zawierające dane wszystkich klientów Easy Money Sp. z o.o. Wśród danych były wysokość zaciągniętej pożyczki, okres spłaty pożyczki w miesiącach, sposób wypłaty pożyczki, Imię / Imiona, Nazwisko, nr PESEL, numer i seria dowodu osobistego, telefon komórkowy, adres zameldowania, adres do korespondencji (jeśli inny niż zameldowania), forma zatrudnienia, wysokość dochodów netto miesięcznie, data zawarcia umowy pożyczki, nr konta bankowego, informacja o zwłoce w spłacie. W przypadku, jeśli nie zawarliście Państwo umowy o pożyczkę, ze względu na negatywną decyzję, naruszenie dotyczy następujących danych: Kwota wnioskowanej pożyczki, okres spłaty wnioskowanej pożyczki w miesiącach, sposób wypłaty pożyczki, Imię / Imiona, Nazwisko, nr PESEL, numer i seria dowodu osobistego, telefon komórkowy, adres zameldowania, adres do korespondencji (jeśli inny niż zameldowania), forma zatrudnienia, wysokość dochodów netto miesięcznie. Podkreślić należy, iż nasz pracownik działał poza przyjętymi w Easy Money Sp. z o.o. procedurami oraz wbrew wydanym przez spółkę dyspozycjom oraz poza jej wiedzą.
Możliwe konsekwencje dla Państwa
Jest to mało prawdopodobne, jednak w trosce o najwyższy poziom bezpieczeństwa Państwa danych osobowych, aby zmniejszyć ryzyko możliwych konsekwencji naruszenia, jako Administrator Państwa Danych Osobowych, informujemy Państwa, że potencjalnymi możliwymi konsekwencjami naruszenia ochrony danych osobowych, mogą być m.in.:
• Uzyskanie przez osoby trzecie, na szkodę osób, których dane naruszono, kredytów w instytucjach pozabankowych ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości,
• Uzyskanie dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobom, których dane naruszono oraz do ich danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskiwać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL;
• Korzystanie z praw obywatelskich osób, których dane naruszono, np.: do głosowania nad środkami budżetu obywatelskiego. Uniemożliwiałoby to właściwej osobie skorzystanie z przysługującego jej prawa;
• Wyłudzenie ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla osób, których dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania jej odpowiedzialności za dokonanie takiego oszustwa.
Działania podjęte przez nas
Niezwłocznie zawezwaliśmy osobę, która dopuściła się naruszenia,
zaprzestania korzystania z danych osobowych oraz do natychmiastowego usunięcia danych ze swojej skrzynki e-mailowej i wszelkich innych nośników danych. Ponadto spółka jest w trakcie zgłaszania organom ścigania podejrzenia o popełnieniu przestępstwa w związku z naruszeniem tajemnicy przedsiębiorstwa, niedopuszczalnym przetwarzaniem danych osobowych oraz bezprawnym ujawnieniem informacji. Na bieżąco monitorujemy, czy Państwa dane zostały gdzieś upublicznione lub wykorzystane przez osobę nieuprawnioną. Na chwilę obecną nie mamy żadnych sygnałów o takim nieuprawnionym wykorzystaniu Państwa danych lub o ich upublicznieniu.
Jeżeli nie będzie podejrzenia, że Państwa dane zostały upublicznione lub w inny sposób wykorzystane przez osobę nieuprawnioną, poinformujemy Państwa o tym.
Co możecie Państwo zrobić?
W związku z ryzykiem kradzieży tożsamości oraz prób wyłudzenia korzyści finansowych, prosimy o ostrożność przy podawaniu Państwa danych osobowych innym osobom. Dotyczy to szczególnie podawania danych za pośrednictwem Internetu lub przez telefon.
Jeżeli dowiecie się Państwo o upublicznieniu lub wykorzystaniu Państwa danych osobowych przez osobę nieuprawnioną, bardzo prosimy o natychmiastowe przekazanie nam tej informacji.
Więcej informacji
Jeżeli macie Państwo jakiekolwiek pytania, lub chcielibyście nam Państwo przekazać dodatkowe informacje w związku z sytuacją z Państwa danymi osobowymi, prosimy o kontakt na wskazane poniżej dane:
E-mail: odo@easymoney.com.pl
Easy Money spółka z ograniczoną odpowiedzialnością z siedzibą w Warszawie 02-672, przy ulicy Domaniewskiej 39 A.
