Nowy sposób na wyłudzanie pieniędzy. Ostrzegają przed RODO, żądają 25 tys zł i straszą prokuraturą

Dyrektywa RODO nie weszła jeszcze w życie, a polskie przepisy, które mają być jej uzupełnieniem nie trafiły nawet do Sejmu. Na dobrą sprawę nie wiadomo więc, co zmieni się 25 maja. Wielu przedsiębiorców i zwykłych konsumentów nie ma w tym zakresie żadnej wiedzy, albo wie bardzo niewiele. 

I właśnie to postanowili wykorzystać przestępcy. Adwokat Paweł Litwiński natrafił na wiadomość e-mail, w której niesprecyzowana osoba żąda dostępu do informacji publicznej w zakresie wypełnienia obowiązków związanych z RODO. Wymaga odpowiedzi na szereg pytań:

1. Czy opracowano dokumentację pod kątem RODO?

2. Czy opracowana analizy ryzyka? RCP?

3. Czy wyznaczono inspektora? Jeśli tak, proszę udowodnić jego kompetencje np. wiedzę fachową i prawniczą.

4. Kiedy były robione szkolenia? Proszę potwierdzić fakt szkoleń!

5. Czy opracowano umowy powierzania i nowe obowiązki informacyjne ,w tym zgody na przetwarzanie danych. 

6. Czy organ nadzorczy i ADO mają świadomość, że będą ponosić odpowiedzialność za niezgodne z prawem wyznaczenia IOD?

W pisanym pseudoprawniczym językiem piśmie pojawia się groźba: przedstawcie dowody na to, że wdrożyliście RODO albo powiadamiamy GIODO, sąd i prokuraturę. 

Jest i konkretna "oferta".

Audyt -25000 zł. Możemy polecić inspektora, który jest po studiach administracyjnych. Koszt 4500 zł miesięcznie.

Wiadomość jest próbą wyłudzenia pieniędzy. Ktoś chce skłonić ofiarę do podpisania umowy na usługi związane z ochroną danych osobowych, albo używa wiadomości jak "nigeryjskiego przekrętu". W tym wypadku przestraszona ofiara może być przekonana, żeby zapłacić koszty "analizy" czy też "audytu", których oczywiście nigdy nie otrzyma. 

Powoływanie się na RODO w takiej próbie wymuszenia jest nowością, jednak podobne wiadomości ostrzegające przed naruszeniem zasad ochrony danych osobowych krążą po polskim internecie od lat. We wcześniejszych wariantach przedsiębiorca był przekonywany, że przetwarzając adresy e-mail swoich kontrahentów musi mieć odpowiednie pozwolenie GIODO, a jego brak oznacza sporą karę. I w tym wypadku rozsyłający wiadomość oferowali swoje usługi żądając wielotysięcznych opłat. 

Według raportu "Security Roundup for 2017", na który powołuje się Dziennik Internautów, przestępcy będą próbowali zmuszać przedsiębiorców do płacenia wywołując u nich przeświadczenie, że łamią przepisy. Nic dziwnego - niedbalstwo lub ignorowanie podstawowych procedur bezpieczeństwa w przetwarzaniu danych osobowych może zakończyć się wysoką karą. Jej górna granica w regulacjach RODO to 20 mln euro bądź 4 proc. rocznego światowego obrotu danego przedsiębiorcy. 

Pojawienie się restrykcyjnych przepisów może być "okazją" dla przestępców - zamiast rozsiewać szkodliwe oprogramowanie i działać "po omacku" internetowe mafie mogą się wyspecjalizować w RODO. A to oznacza, że skrzynki mailowe i te tradycyjne mogą zalać wezwania do zapłaty za fikcyjne naruszenia przepisów, oferty podjęcia fikcyjnej współpracy czy zapisania się do nieistniejących rejestrów. Kreatywność cyberprzestępców jest naprawdę spora - nie raz udowodnili już, że są w stanie dostosować się do bieżących wydarzeń.

Równolegle do RODO w Polsce przygotowywany jest projekt ustawy dotyczącej przepisów sektorowych związanych z ochroną danych osobowych i obejmujących ponad 130 ustaw. Zmian dotyczących ochrony danych osobowych będzie zatem jeszcze sporo.