Handel

Wyciek danych z Pandabuy

Pandabuy to chińska platforma sprzedażowa, z której korzystali także klienci z Polski.

Administrator: Pandabuy (podmiot spoza UE)

Dostęp do danych: marzec 2024
Ujawniono: marzec 2024
Skala: 1,3 mln klientów z całego świata, w tym z Polski· wg UODO
Jakie dane: imię i nazwiskoe-mailtelefonidentyfikatoryadres IPhasłaadresy dostawzamówienia i płatności

Co się stało

W marcu 2024 r. wyciekły dane 1,3 mln klientów Pandabuy z całego świata, w tym z Polski — także adresy dostaw. Z tych danych zrobiono interaktywną mapę Polski z nazwiskami i adresami dostawy. Prezes UODO złożył zawiadomienie do prokuratury, która najpierw odmówiła wszczęcia; sąd uwzględnił zażalenie, dochodzenie wszczęto, a rok później je umorzono. Ta sprawa pokazuje granicę skuteczności, gdy administrator działa spoza UE.

Chronologia

marzec 2024
Wyciek i jego ujawnienie; powstaje mapa z adresami dostaw.
kwiecień 2024
Zawiadomienie Prezesa UODO (art. 107 ust. 1 ustawy o ochronie danych osobowych).
—
Prokuratura odmawia; sąd uwzględnia zażalenie; dochodzenie zostaje wszczęte.
rok później
Dochodzenie umorzone; Prezes UODO wnosi do Prokuratora Generalnego o podjęcie sprawy na nowo.

Status postępowania

Dochodzenie umorzone; UODO wnosi do Prokuratora Generalnego

kwiecień 2024 — Zawiadomienie Prezesa UODO (art. 107 ust. 1 ustawy o ochronie danych osobowych).
— — Prokuratura odmawia; sąd uwzględnia zażalenie; dochodzenie zostaje wszczęte.
rok później — Dochodzenie umorzone; Prezes UODO wnosi do Prokuratora Generalnego o podjęcie sprawy na nowo.

Jak sprawdzić, czy to dotyczy Ciebie

Sprawa prowadzona przez organy; serwis państwowy nie obejmuje tego zbioru.
Zostaje pytanie do Pandabuy (art. 15 RODO) — z zastrzeżeniem, że administrator jest spoza UE, więc odpowiedź i jej egzekwowanie mogą być trudne.

Wszystkie drogi sprawdzenia

Co możesz zrobić

1Zmień hasło do Pandabuy i wszędzie tam, gdzie używałeś tego samego.
2Uważaj na fałszywe powiadomienia o przesyłkach.
3Uważaj na SMS-y, maile i telefony „od przychodni”, „od banku” czy „od operatora” — nie klikaj linków, oddzwaniaj na numer ze strony firmy.

Źródła

Nie proś nas o zaufanie — otwórz i sprawdź sam.

Komunikat Prezesa UODO o wniosku do Prokuratora Generalnego
Relacja prasowa — Gazeta Prawna https://www.gazetaprawna.pl/prawnik/artykuly/11321704,uodo-pandabuy-wyciek-danych-polakow.html

Źródło pierwotne potwierdzone — odnośnik zostanie uzupełniony.