Interpelacje i zapytania radnych - IX kadencja 2024-2029

Szanowny Panie Prezydencie,

W ostatnich dniach opinię publiczną zaniepokoiły informacje o poważnym cyberataku na systemy informatyczne Samodzielnego Publicznego Wojewódzkiego Szpitala Zespolonego przy ul. Arkońskiej w Szczecinie.
Według dostępnych informacji cyberprzestępcy wykorzystali złośliwe oprogramowanie typu „ransomware”, szyfrując dane znajdujące się w systemach szpitalnych i żądając wielomilionowego okupu za przywrócenie dostępu.

Jednocześnie pojawiły się informacje o możliwym wycieku danych osobowych pacjentów, w tym m.in. numerów PESEL, imion i nazwisk, adresów, numerów telefonów, adresów e-mail oraz dokumentacji medycznej. Sprawa jest przedmiotem śledztwa prowadzonego przez
Prokuraturę Okręgową w Szczecinie, a szpital zgłosił naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.

Choć placówka ta podlega samorządowi województwa, korzysta z niej bardzo wielu mieszkańców Szczecina. W związku z tym zasadne jest uzyskanie informacji dotyczących bezpieczeństwa danych oraz działań podejmowanych w tym zakresie.

W związku z powyższym zwracam się z uprzejmą prośbą o udzielenie odpowiedzi na następujące pytania:

1. Czy Miasto Szczecin pozostaje w kontakcie z władzami Samodzielnego Publicznego Wojewódzkiego Szpitala Zespolonego przy ul. Arkońskiej lub z Urzędem Marszałkowskim w sprawie skutków cyberataku i jego wpływu na bezpieczeństwo mieszkańców Szczecina?

2. Czy według wiedzy Miasta istnieje ryzyko wykorzystania danych mieszkańców Szczecina, które mogły zostać pozyskane w wyniku tego ataku?

3. Czy Miasto planuje działania informacyjne skierowane do mieszkańców, którzy mogli być pacjentami tej placówki, w zakresie ochrony ich danych osobowych i możliwych środków zapobiegawczych (np. zastrzeżenie numeru PESEL, monitoring BIK)?

4. Czy w jednostkach organizacyjnych Miasta Szczecin – w szczególności w placówkach ochrony zdrowia, pomocy społecznej oraz jednostkach posiadających wrażliwe dane mieszkańców – przeprowadzono w ostatnim czasie audyty cyberbezpieczeństwa systemów informatycznych?

5. Jakie działania podejmuje Miasto Szczecin w celu zwiększenia poziomu cyberbezpieczeństwa w miejskich instytucjach publicznych, w szczególności tych przetwarzających dane wrażliwe mieszkańców?

6. Czy w związku z opisanym zdarzeniem planowane jest przeprowadzenie dodatkowych kontroli lub audytów bezpieczeństwa systemów teleinformatycznych w miejskich jednostkach?

7. Czy Miasto rozważa przygotowanie lub aktualizację miejskiego planu reagowania na incydenty cyberbezpieczeństwa w instytucjach publicznych?

Interpelujący Radni:

• Dariusz Smoliński (Prawo i Sprawiedliwość)