Odpowiedzi na interpelacje/zapytania

W odpowiedzi na Interpelację nr 2032/2020 przesyłam odpowiedzi na zamieszczone w niej pytania:
- Proszę o informację kto jest w posiadaniu bazy danych wszystkich numerów telefonicznych zweryfikowanych w SBO?
Dane w postaci numerów telefonów przetwarzane są wyłącznie przez określone podmioty przetwarzające na podstawie zawartej z GMS umowy powierzenia przetwarzania danych osobowych., tj. dostawca elektronicznego systemu internetowego do obsługi SBO 2021, w tym przeprowadzenia głosowania oraz podmiot realizujący usługę wysyłania i odbierania wiadomości sms dla celów weryfikacji uczestnika w trakcie jego głosowania w SBO 2021. Po ogłoszeniu wyników głosowania następuje anonimizacja danych w elektronicznych kartach do głosowania. Dane z lat poprzednich są niszczone i nie ma do nich dostępu.
- Proszę o informację kto ma dostęp do tej bazy danych?
Dostęp do danych rejestrowanych w trakcie bieżącej edycji głosowania SBO 2021 posiadają wymienione wyżej podmioty przetwarzające oraz upoważnieni pracownicy Wydziału Informatyki Urzędu Miasta Szczecin.
- Proszę o informację w jaki sposób ta baza danych jest chroniona?
Podmiot przetwarzający zobowiązany jest do stosowania odpowiednich środków bezpieczeństwa, zgodnie z powszechnie obowiązującymi przepisami, w tym wdrożenia i zastosowania odpowiednich środków technicznych i organizacyjnych zapewniających stopień bezpieczeństwa odpowiadający poziomowi ryzyka naruszenia praw lub wolności osób fizycznych. Do przetwarzania danych osobowych po stronie podmiotu przetwarzającego dopuszczane są wyłącznie osoby wyznaczone, które zobowiązują się do zachowania tajemnicy tych danych. Metody zabezpieczeń stosowane przez podmiot przetwarzający nie są jawne ze względów bezpieczeństwa teleinformatycznego.
- Proszę o udostępnienie logów dostępu do tej bazy danych na przestrzeni ostatnich dwóch lat - kto uzyskiwał do niej dostęp.
Wydział Informatyki UM nie dysponuje logami dostępu do bazy danych numerów telefonów z przeszłych edycji SBO. Dane z poprzednich edycji głosowania zostały usunięte po zakończeniu głosowania.
- Proszę o informację, czy baza była udostępniana? Czy ma Pan informację o nieuprawnionym wycieku z tej bazy danych?
Dane nie były udostępniane poza podmiotami przetwarzającymi. Brak informacji o wycieku danych.