Szanowni Państwo,

w związku z pismem Prezesa Urzędu Ochrony Danych Osobowych z dnia 20 października 2026 r., które zobowiązało Zespół Szkół Ogólnokształcących w Świebodzicach do ponownego poinformowania osób dotkniętych naruszeniem, poniżej przedstawiamy zaktualizowaną treść zawiadomienia. Zawiadomienie zaktualizowano o:

• możliwe konsekwencje naruszenia ochrony danych osobowych,
• opis środków zastosowanych oraz proponowanych przez administratora w celu zaradzenia naruszeniu,
• zmieniono adres mailowy, pod którym można skontaktować się z Inspektorem ochrony danych,
• dodano dane kontaktowe administratora danych.

Jakie są możliwe konsekwencje naruszenia ochrony danych osobowych? – aktualizacja 10.11.2026 r.

W związku z naruszeniem poufności danych takich jak imię i nazwisko oraz dane dotyczące zdrowia, może dojść do dyskryminacji, ostracyzmu społecznego oraz naruszenia Państwa dóbr osobistych osób, a także, w określonych sytuacjach, dane mogłyby posłużyć osobom nieuprawnionym do działań niezgodnych z prawem. W szczególności, jeśli dane te zostałyby publicznie ujawnione, mogłyby zostać użyte przez osoby nieuprawnione do:

• zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez Państwa wiedzy;
• uzyskania dostępu do Państwa danych zdrowia w instytucjach medycznych, w których uwierzytelnianie osób następuje przy pomocy numeru PESEL.

Incydent dotyczył danych dotyczących zdrowia, których nieuprawnione użycie może naruszać Państwa prawa, w szczególności, gdyby osoby trzecie próbowały wykorzystać te informacje:

• w sposób niekorzystny dla Państwa, w tym prowadzący do naruszenia Państwa praw lub do gorszego traktowania w środowisku zamieszkania;
• celem dokonania oszustwa, np. poprzez kontakt z Państwem lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych u Państwa chorób;

Raz jeszcze chcemy podkreślić, że warto zachować ostrożność i czujność. Na tę chwilę jednak nie stwierdzono, by dane zostały upublicznione.

Co się dokładnie stało?

Osoba do tego nieuprawniona miała dostęp do danych osobowych uczniów, którzy w latach 2006 – 2014 uczęszczali do szkoły. Osoba ta sfotografowała orzeczenia, opinie i inne dokumenty szkolne oraz przesłała zdjęcia do redakcji portalu internetowego.

W dniu 10.03.2026r. z dyrektorem szkoły skontaktowała się dziennikarka portalu internetowego i poprosiła o spotkanie. Spotkanie odbyło się w dniu 10.03.2026r. o godz. 12.00. W trakcie wizyty Państwa poinformowała, że otrzymała drogą mailową zdjęcia dokumentów dot. uczniów szkoły sprzed wielu lat i chciałaby opisać sytuację w artykule. Dyrektor szkoły poprosiła o niepublikowanie zdjęć tych dokumentów.

W szkole od 26.01.2026r. trwał remont wewnątrz i na zewnątrz budynku. Do 6 marca 2026r. uczniowie i nauczyciele przebywali na nauczaniu zdalnym. Powrót uczniów i nauczycieli do szkoły nastąpił w dniu 9 marca 2026r.

W dniach 4 – 6 marca prace wewnątrz budynku były na ukończeniu. Jedyne pomieszczenie, w którym nie było żadnych prac to pomieszczenie kotłowni. W tych dniach pracownicy obsługi sprzątali pomieszczenia szkolne. Osoby te nigdy nie miały i nie mają dostępu do szaf, biurek nauczycieli i sejfów. W trakcie remontu wszystkie dokumenty były zabezpieczone, zamknięte w szafach, sejfach, dodatkowo oklejone szeroką taśmą i opieczętowane pieczątką szkoły, bez możliwości dostępu osób nieuprawnionych. W czasie prowadzenia porządków konieczna była obecność nauczycieli – opiekunów sal i pomieszczeń.

Nauczyciele nie stwierdzili naruszeń zabezpieczeń sprzętów, przystąpili do porządkowania szaf, szafek i biurek. Przy okazji porządków niektórzy nauczyciele porządkowali dokumentację i segregowali dokumenty do utylizacji w niszczarce. Pomimo zabezpieczeń wnętrza mebli, były one zakurzone, w tym również przechowywana dokumentacja z uwagi na rodzaj prowadzonych prac. Porządkowanie dokumentacji (głównie sprawdziany, dokumentacja nauczyciela, pedagoga i in.) odbywało się w kotłowni, gdyż było to jedyne pomieszczenie, gdzie w tym czasie nie były prowadzone żadne prace i nie było osób trzecich. Pomieszczenie jest oznakowane zakazem wstępu, jest zamykane na klucz. Prace z dokumentami prowadziły wyłącznie osoby uprawnione do dostępu – nauczyciele i inni pracownicy pedagogiczni. Dokumenty były pakowane w worki i poddawane utylizacji. Ze względu na dużą ilość dokumentów w/w prace trwały do 10.03.2026r.

W trakcie wizyty w dniu 10.03.2026r. dziennikarki portalu internetowego w kotłowni pozostała niewielka ilość dokumentów przeznaczonych do utylizacji, które zutylizowano w tym dniu. Żaden dokument nie opuścił budynku szkoły.

Podczas prac w kotłowni przybywał wyłącznie nauczyciel lub inny pracownik pedagogiczny. Pracownik szkoły opuszczał to pomieszczenie jeśli była potrzeba przyniesienia kolejnych worków lub taśmy, przyniesienia dokumentów lub w innym celu.

Wewnątrz budynku szkoły obowiązuje zakaz fotografowania, o czym informuje znak na drzwiach wejściowych.

Administratorowi nie udało się ustalić kto i w jaki sposób uwiecznił dokumenty na fotografiach. Zabezpieczono nagranie z monitoringu zewnętrznego.

Od dnia 11.03.2026r. wyjaśnienie nieuprawnionego dostępu do danych osobowych prowadzi Komisariat Policji w Świebodzicach.

Nieuprawniony dostęp do danych wystąpił prawdopodobnie w dniach 4 – 6 marca 2026.

Do jakich danych i dokumentów miała dostęp osoba nieuprawniona?

Dokumenty, do których miała dostęp nieupoważniona to m.in. orzeczenia o niepełnosprawności, korespondencja z poradnią pedagogiczno-psychologiczną, teczki z przebiegiem opieki nad uczniem z problemami i protokoły.

Osoba nieuprawniona mogła mieć dostęp do danych osobowych uczniów, którzy w latach 2006 – 2014 uczęszczali do szkoły. Dane, o których mowa to: imię i nazwisko, adres zamieszkania lub do korespondencji, nr PESEL (dotyczy tylko osób, które uczyły się w szkole po 2013 roku, ponieważ na wcześniejszych orzeczeniach nr PESEL nie występuje) oraz informacje dotyczące zdrowia.

Czy moje dane osobowe są bezpieczne?

Do zdjęć dokumentów zawierających Państwa dane osobowe miały dostęp i wciąż mogą mieć dostęp osoby do tego nieupoważnione. Trwa policyjne postępowanie w tej sprawie.

Co mogą Państwo zrobić, by się ochronić? – aktualizacja 10.11.2026 r.

W przypadku numeru PESEL, mogą Państwo bezpłatnie zastrzec numer PESEL w aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w Urzędzie Gminy lub Miasta. Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESELu nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie – więcej informacji pod linkiem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie;

W przypadku danych dotyczących zdrowia:

• w razie potwierdzenia wykorzystania danych przez osoby nieuprawnione mogą Państwo dochodzić względem nich ochrony swoich praw na podstawie właściwych przepisów, w tym Kodeksu cywilnego;
• warto zachować szczególną ostrożność wobec wszelkich kontaktów z nieznanymi osobami, które nie miały prawa znać historii Państwa zdrowia, a które mogą proponować skorzystanie z oferowanych przez nie usług medycznych, pseudomedycznych lub terapeutycznych.

Bez względu na zakres danych osobowych, w przypadku podejrzenia, że zostały one wykorzystane niezgodnie z prawem, można zgłosić ten fakt Policji. Informacje o sposobie zgłoszenia znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.

Jednocześnie rekomendujemy użycie środków ochrony dóbr osobistych wskazanych w kodeksie cywilnym oraz kodeksie postępowania cywilnego (art. 23 i następne Kodeksu cywilnego) lub też skorzystanie ze wsparcia psychologicznego, jeżeli wystąpił u Państwa silny stres lub niepokój.

Co Administrator zrobi, by podobne zdarzenia nie miały miejsca w przyszłości?

Administrator podjął decyzję o wdrożeniu dodatkowych procedur związanych z niszczeniem i utylizacją niepotrzebnych dokumentów szkolnych a także uczulił personel szkoły na sposób przechowywania dokumentów, a podczas remontów żadne osoby nie będę już miały dostępu do dokumentów.

Jeżeli pragną Państwo otrzymać więcej informacji o sprawie, proszę o kontakt z Inspektorem ochrony danych poprzez adres e-mail: iod@loswiebodzice.net, poprzez e-doręczenia na adres szkoły lub skontaktować się bezpośrednio z administratorem:

• Zespół Szkół Ogólnokształcących w Świebodzicach, ul. Marii Skłodowskiej-Curie 9, 58-160 Świebodzice
• Adres do e-doręczeń: AE:PL-39288-15127-CIDDU-18
• sekretariat@loswiebodzice.net
• Numer telefonu: 74 665 09 52

Informuję ponadto, że mają Państwo prawo wnieść skargę w związku z przetwarzaniem danych osobowych przez Administratora do organu nadzorczego, właściwego w sprawach ochrony danych osobowych. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych. Dane adresowe: ul. Moniuszki 1A, 00-014 Warszawa, kancelaria@uodo.gov.pl, Infolinia: 606-950-000 czynna w dni robocze: 10.00–14.00, strona internetowa: https://www.uodo.gov.pl/.