Niezanonimizowany dokument w BIP pobrano 56 razy. Dane mieszkańców ujawnione w Czchowie

Niezanonimizowany dokument w BIP pobrano 56 razy. Dane mieszkańców ujawnione w Czchowie W BIP Gminy Czchów opublikowano załącznik z danymi osób zgłaszających…

W BIP Gminy Czchów opublikowano załącznik z danymi osób zgłaszających uwagi do projektu miejscowego planu zagospodarowania przestrzennego. Według gminy plik pobrano 56 razy. Zamiast niego do internetu powinna trafić wersja zanonimizowana. To ważna lekcja dla urzędów: przygotowanie dokumentu do udostępnienia musi kończyć się sprawdzeniem pliku rzeczywiście opublikowanego.

Co wydarzyło się w Czchowie?

Z zawiadomienia Gminy Czchów z 10 sierpnia 2026 r. wynika, że załącznik był dostępny od 24 lipca do 7 sierpnia 2026 r. Dotyczył uwag wniesionych w 2024 r.

Ujawniono imiona, nazwiska i adresy zamieszkania, a tam, gdzie je podano, także telefony i e-maile. Dane były zestawione z pełnymi numerami działek oraz oznaczeniami obrębów. Nie ujawniono m.in. numerów PESEL, danych dowodów osobistych, rachunków bankowych ani informacji o zdrowiu.

Gmina usunęła plik 7 sierpnia, a 10 sierpnia zgłosiła naruszenie Prezesowi UODO. Na dzień zawiadomienia nie miała informacji o bezprawnym wykorzystaniu danych. 56 pobrań nie oznacza 56 różnych osób ani potwierdzonych prób oszustwa. Powiązanie mieszkańca z działką nie dowodzi też, że był jej właścicielem.

Dwa osobne etapy: anonimizacja i wybór załącznika

W codziennej pracy urzędu dokument przechodzi przez wiele rąk. Jedna osoba przygotowuje zestawienie, druga sprawdza jego treść, kolejna dodaje załącznik do BIP. Pomiędzy tymi etapami powstają kopie robocze, poprawione wersje i pliki przesyłane pocztą.

Poniższy przykład jest hipotetyczny, ale dobrze pokazuje ryzyko. Pracownik prawidłowo usuwa dane osobowe i zapisuje kopię przeznaczoną do publikacji. W tym samym folderze pozostaje oryginał o podobnej nazwie. Przy dodawaniu załącznika inna osoba wybiera właśnie oryginał. Anonimizację wykonano, lecz jej efekt nie trafił do odbiorców.

Dlatego warto kontrolować oddzielnie dwie rzeczy: czy dane usunięto prawidłowo oraz czy wybrano właściwy plik. Żaden z tych etapów nie zastępuje drugiego.

Dokumenty planistyczne wymagają oceny kontekstu

Zestawienia uwag do planu miejscowego mogą łączyć opis sprawy, oznaczenie terenu i informacje o osobie zgłaszającej. Przygotowując wersję publiczną, nie wystarczy więc szukać wyłącznie numerów PESEL. Trzeba przeczytać dokument także pod kątem tego, co poszczególne informacje ujawniają łącznie.

Pomocne są trzy pytania:

Nie oznacza to automatycznego usuwania wszystkich numerów działek. Oznaczenie terenu może być istotne dla zrozumienia dokumentacji planistycznej. Zakres publikacji wymaga oceny właściwej dla danego dokumentu i podstawy jego udostępnienia; w razie wątpliwości warto włączyć inspektora ochrony danych oraz osobę odpowiedzialną za sprawę.

Jak sprawdzać dokument przed publikacją w BIP?

Poniższa procedura jest propozycją organizacyjną dla urzędów, biur rady i jednostek samorządowych. Nie stanowi opisu procedur stosowanych w Czchowie.

1. Wyznacz miejsce na zatwierdzone pliki

Oryginały i kopie robocze przechowuj oddzielnie od dokumentów przeznaczonych do publikacji. Osoba obsługująca BIP powinna pobierać załączniki z jednego, uzgodnionego miejsca. Sama nazwa „final” nie wystarcza, jeśli obok leżą trzy podobne pliki.

2. Sprawdź wszystkie strony i załączniki

Przejrzyj nie tylko pierwszą stronę, lecz także tabele, podpisy, dopiski, zeskanowane formularze i dodatkowe załączniki. Dane mogą powtarzać się w kilku miejscach. Usunięcie ich z nagłówka nie rozwiązuje problemu, jeżeli nadal występują w uzasadnieniu.

3. Zweryfikuj skuteczność usunięcia danych

W dokumentach PDF wizualne zasłonięcie fragmentu nie zawsze oznacza usunięcie jego treści. Jako podstawową kontrolę spróbuj wyszukać usuwany tekst oraz zaznaczyć i skopiować zawartość z jego okolicy. To użyteczny test, ale nie pełny audyt pliku: trzeba uwzględnić również warstwę OCR, komentarze, metadane i osadzone załączniki, jeśli występują.

4. Zatwierdź konkretną wersję

Akceptacja powinna dotyczyć określonego pliku, a nie ogólnej informacji, że „dokument jest gotowy”. Warto odnotować, kto wykonał kontrolę i którą wersję dopuścił do udostępnienia. Przy dokumentach o większym ryzyku pomocna jest dodatkowa weryfikacja przez drugą osobę.

5. Otwórz załącznik z publicznej strony

Po publikacji wejdź na stronę BIP i pobierz dokument tak, jak zrobiłby to mieszkaniec. Porównaj go z zatwierdzoną wersją. Sprawdzenie podglądu na własnym komputerze nie potwierdza, że do serwisu przesłano ten sam plik.

Co zrobić, jeżeli do internetu trafi niewłaściwa wersja?

Warto mieć wcześniej uzgodnioną ścieżkę zgłoszenia takiego zdarzenia. Pracownik, który zauważy problem, powinien wiedzieć, komu go przekazać i kto może szybko ograniczyć publiczny dostęp do dokumentu.

Praktyczna reakcja obejmuje zabezpieczenie informacji potrzebnych do wyjaśnienia zdarzenia, ustalenie adresów publikacji oraz sprawdzenie, czy dokument nie jest nadal dostępny przez bezpośredni link lub w innym miejscu serwisu. Administrator wspólnie z IOD powinien ocenić zakres naruszenia, ryzyko i wynikające z niego obowiązki.

Zdjęcie pliku z własnej strony nie cofa wcześniejszych pobrań. Nie należy więc uznawać samego usunięcia załącznika za zakończenie całej sprawy ani zakładać bez sprawdzenia, że poza serwisem istnieją jego kopie.

Gdzie w tym procesie pomaga Redakt?

Redakt wspiera przygotowanie dokumentów PDF i skanów do publikacji: pomaga wykrywać dane osobowe, pozwala pracownikowi zweryfikować wskazania i usunąć zatwierdzone fragmenty z dokumentu.

Jego miejsce w procedurze jest przed zatwierdzeniem wersji publicznej. Automatyczna analiza może ułatwić odnalezienie danych rozproszonych po wielu stronach, ale o zakresie anonimizacji nadal decyduje człowiek. Osobnego sprawdzenia wymaga także dobór załącznika w BIP.

Przygotowujesz dokumenty do publikacji? Sprawdź Redakt i zacznij od próbnego dokumentu. Po anonimizacji zweryfikuj wynik, zatwierdź wersję, a następnie sprawdź plik pobrany z publicznej strony.

Najczęstsze pytania

Czy wystarczy zamalować dane czarnym prostokątem?

Nie zawsze. Jeżeli prostokąt jest tylko dodatkowym elementem graficznym, tekst może pozostać w pliku. Trzeba sprawdzić, czy zastosowana metoda rzeczywiście usuwa informacje, także z warstwy tekstowej dokumentu.

Czy program do anonimizacji zastępuje kontrolę przed publikacją?

Nie. Narzędzie wspiera wykrywanie i usuwanie danych. Pracownik weryfikuje wynik, ustala zakres udostępnienia i sprawdza, czy opublikowano zatwierdzoną wersję.

Czy usunięcie dokumentu z BIP usuwa wcześniej pobrane kopie?

Nie. Usunięcie pliku z serwisu nie usuwa egzemplarzy zapisanych wcześniej przez odbiorców. Dlatego działania po wykryciu błędu powinny obejmować także ocenę jego zakresu i skutków.

Czy taka procedura przydaje się również w biurze rady?

Tak. Oddzielenie oryginałów od wersji publicznych i kontrola załącznika po publikacji to przydatne zasady także przy materiałach sesyjnych, petycjach, skargach i załącznikach do uchwał. Zakres danych przeznaczonych do udostępnienia trzeba każdorazowo oceniać w kontekście dokumentu.

Źródło opisu zdarzenia: Gmina Czchów — zawiadomienie o naruszeniu ochrony danych osobowych, 10 sierpnia 2026 r.. Weryfikacja źródła: 19 września 2026 r. Wskazówki organizacyjne stanowią komentarz redakcyjny, a nie ustalenia dotyczące wewnętrznych procedur gminy.

Wróć do publikacji

Producent: MWC Sp. z o.o., ul. Kowalewicka 12, 60-002 Poznań, NIP 7831678932. Kontakt: info@mwc.pl.