Gdańsk. Fatalna pomyłka. Do sieci wyciekły dane kilkuset osób

Do naruszenia doszło podczas publikacji dokumentów przetargowych na Platformie Zakupowej DRMG. Do dokumentacji omyłkowo dołączono niezanonimizowane wypisy z ewidencji gruntów i dokumenty inwentaryzacyjne. Dane przez kilka godzin były dostępne publicznie w sieci.

Wyciek wykrył mieszkaniec Gdańska Jakub Marchwicki, który od lat interesuje się budową nowej trasy tramwajowej. Powiedział, że opublikowano ok. 300 stron wyciągu z ewidencji gruntów.

– Z pobieżnej analizy tych dokumentów wynika, że ujawniono ok. 200 adresów. To nie są domy jednorodzinne, to są na przykład bloki z wielkiej płyty spółdzielnie mieszkaniowe, więc dotyczy to prawdopodobnie kilku tysięcy osób – powiedział.

Gdańsk. Do sieci wyciekły dane kilkuset osób

Wyjaśnił, że na wyciek danych natrafił przeglądając dokumenty umieszczone na stronie DRMG. – W środę analizując dokumentację projektową natrafiłem na pełną ewidencję gruntów dla nieruchomości zlokalizowanych w okolicach trasy (tramwajowej – red.), która zawierała imiona i nazwiska właścicieli, adresy zameldowania, jeżeli były inne niż ten adres w Księdze Wieczystej, imiona rodziców i numer Księgi Wieczystej – podkreślił. Dodał, że to dane, które pozwalają podszyć się pod daną osobę.

Marchwicki po wykryciu danych powiadomił Dyrekcję Rozbudowy Miasta Gdańska oraz Urząd Ochrony Danych Osobowych. Podkreślił, że urzędnicy powinni powiadomić osoby, których dane zostały ujawnione, o wycieku.

– Czy mieszkańcy mają poczucie zagrożenia? Myślę, że wielu mieszkańców jeszcze nie zdaje sobie sprawy z tego, że ten wyciek nastąpił – powiedział.

W zawiadomieniu, opublikowanym w piątek przez DRMG, poinformowano, że w ujawnionych materiałach znalazły się szczegółowe dane osobowe właścicieli działek objętych planowaną inwestycją tramwajową. Podano, że błąd został zauważony 23 lipca 2025 roku – tego samego dnia pliki usunięto z sieci, a incydent zgłoszono do UODO. Zapewniono, że prowadzone jest postępowanie wyjaśniające.

„Istnieje ryzyko wykorzystania danych”. DRMG wydała rekomendacje

DRMG w zawiadomieniu napisała, że w związku z wyciekiem istnieje ryzyko wykorzystania danych do prób podszywania się pod właścicieli nieruchomości, wyłudzeń lub zawierania umów bez ich wiedzy.

Zarekomendowano, by osoby, których dane zostały ujawnione zastrzegły swój numer PESEL, założyły konto w systemie informacji kredytowej, ignorowały nieoczekiwane przesyłki listowe lub paczki.

Podkreślono też, że wprowadzono już środki zapobiegające podobnym naruszeniom w przyszłości. Dane będą przetwarzane tylko w zakresie niezbędnym do realizacji obowiązków wynikających z RODO, a także do zakończenia ewentualnych postępowań administracyjnych i sądowych. Osoby dotknięte wyciekiem mogą domagać się dostępu do swoich danych, ich sprostowania, ograniczenia przetwarzania lub złożyć skargę do Prezesa UODO.

Nowa linia tramwajowa połączy południowe dzielnice miasta z Wrzeszczem. Trasa będzie miała prawie 4 km długości i obejmie siedem nowych przystanków. W ramach inwestycji powstanie także 280-metrowy tunel pod ul. Wileńską. Projekt zakłada też budowę 5 km tras rowerowych i przebudowę infrastruktury drogowej.