Szanowni Państwo,
z przykrością informujemy, że w dniu 13–15 października 2025 r. doszło do nieuprawnionego dostępu do dziennika elektronicznego Librus, w którym przechowywane są dane uczniów i rodziców.
Okoliczności naruszenia ochrony danych osobowych
W nieznany sposób osoba trzecia weszła w posiadanie danych logowania do trzech kont nauczycieli w systemie Librus. W efekcie mogło dojść do pozyskania danych absolwentów szkoły z lat: 2014 – 2025.
Podjęte działania przez Administratora danych
- Naruszenie zostało zgłoszone do Prezesa Urzędu Ochrony Danych Osobowych oraz Policji.
- Poinformowano operatora systemu Librus.
- Wprowadzono dodatkowe zabezpieczenia i procedury zmiany haseł.
- Poinformowano nauczycieli i pracowników o konieczności wzmożonej czujności.
- Sytuacja jest na bieżąco monitorowana w celu oceny ewentualnych dalszych zagrożeń.
- Wdrożenie stosowania dostępnego dwuskładnikowego logowania do systemu Librus.
Zakres danych, które mogły zostać ujawnione
- Dane absolwentów: imiona i nazwiska, daty i miejsce urodzenia, adresy zamieszkania, oceny i frekwencja.
- Dane rodziców absolwentów: imiona i nazwiska, adresy zamieszkania.
Skutki i możliwe skutki naruszenia ochrony danych osobowych
- Utrata kontroli nad własnymi danymi – dane mogły dostać się w niepowołane ręce, co oznacza ryzyko ich wykorzystania w sposób nieautoryzowany.
- Naruszenie prywatności uczniów – ujawnienie danych o postępach edukacyjnych może wywołać negatywne skutki psychologiczne i społeczne.
- Potencjalne ryzyko wykorzystania danych adresowych – możliwość prób nieuprawnionego kontaktu z rodzinami.
Zalecenia Administratora
- Zachować czujność w przypadku otrzymywania nietypowej korespondencji na adres domowy.
W przypadku pytań lub wątpliwości prosimy o kontakt z wyznaczonym Inspektorem Ochrony Danych:
Adam Korzuch, e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.