Wyciek danych z serwisu Fakturownia

Szanowne Koleżanki, Szanowni Koledzy,

w związku z incydentem bezpieczeństwa w serwisie Fakturownia.pl prosimy osoby korzystające obecnie lub w przeszłości z tego systemu o pilne sprawdzenie, czy naruszenie objęło dane kancelarii, klientów lub innych osób. Należy zapoznać się z komunikatem operatora oraz indywidualnym zawiadomieniem dotyczącym konta.

Przypominamy o obowiązkach administratora danych:

  1. Ustalenie zakresu naruszenia i ocena ryzyka. Każde stwierdzone naruszenie należy udokumentować wraz z jego skutkami i podjętymi działaniami, także wtedy, gdy nie wymaga zgłoszenia do UODO.
  2. Zgłoszenie Prezesowi UODO. Należy go dokonać bez zbędnej zwłoki, w miarę możliwości w ciągu 72 godzin od stwierdzenia naruszenia, chyba że jest mało prawdopodobne, by powodowało ono ryzyko dla praw lub wolności osób fizycznych. Nie należy czekać na pełne dane od operatora: zgłoszenie można uzupełniać etapami. Przy zgłoszeniu po terminie trzeba wyjaśnić przyczyny opóźnienia.
  3. Zawiadomienie osób, których dane dotyczą. Jeżeli naruszenie może powodować wysokie ryzyko dla ich praw lub wolności, należy zawiadomić je bez zbędnej zwłoki, z uwzględnieniem wyjątków z art. 34 ust. 3 RODO. Zawiadomienie powinno jasno opisywać naruszenie, możliwe konsekwencje i środki zaradcze oraz podawać kontakt do uzyskania dalszych informacji.
  4. Ochrona tajemnicy adwokackiej. Należy ocenić, czy incydent objął informacje chronione tajemnicą zawodową. O każdym przypadku próby lub naruszenia tajemnicy adwokackiej trzeba niezwłocznie poinformować ORA we Wrocławiu, zgodnie z uchwałą NRA nr 165/2025 z 11 stycznia 2025 r.

Zalecamy również zmianę hasła, aktualizację kluczy API w używanych integracjach oraz ostrożność wobec podejrzanych wiadomości i próśb o przelew. Zmianę rachunku bankowego należy potwierdzić u kontrahenta pod znanym wcześniej numerem telefonu.

Informacje i wskazówki: komunikat Fakturowni • zgłoszenie do UODO

Kontakt: adw. Sławomir Krześ tel. 603 999 810, adw. Paweł M. Wójcik, Esq., LL.M., tel. 503 752 963

 

adw. Sławomir Krześ
Dziekan Okręgowej Rady Adwokackiej we Wrocławiu

adw. Paweł M. Wójcik, Esq., LL.M.
Rzecznik Prasowy Okręgowej Rady Adwokackiej we Wrocławiu