PK: zarzuty za kradzież danych osobowych z bazy jednej z firm marketingowych (komunikat)

- Prokuratura Krajowa informuje:

Prokuratura Okręgowa w Warszawie nadzoruje śledztwo w sprawie nieuprawnionego wykorzystania i ujawnienia danych osobowych wykradzionych z bazy danych jednej z firm marketingowych.

Wartość bazy przekracza 110 milionów złotych

Postępowanie to dotyczy nieuprawnionego wykorzystania, przetwarzania i ujawnienia danych osobowych. Śledztwo obejmuje również niewykonania obowiązku informacyjnego oraz rejestracji zbioru danych. Prokurator bada także, czy doszło do oszustwa przy sprzedaży baz danych osobowych.

Wartość pozostającej w bezprawnym obrocie bazy - według szacunków podmiotu pokrzywdzonego - przekracza 110 milionów złotych. Baza zawierała ponad 2 miliony rekordów obejmujących dane obywateli różnych krajów, takie jak m.in. imiona, numery telefonów oraz adresy e-mail. Nie ujawniono, aby sprawca wszedł w posiadanie danych PESEL.

Sprawca nie tylko nielegalnie wykorzystał bazę danych marketingowych, do której miał dostęp jako informatyk, ale również sam zbierał dane osobowe wykorzystując do tego tzw. „landing page”. Na podstawie zgromadzonego w sprawie materiału dowodowego ustalono, że sprzedał on co najmniej 56 tysięcy rekordów dotyczących osób z terenu Hiszpanii oraz 2 tysięcy rekordów dotyczących osób z terenu Polski. Kilkanaście razy udostępnił on także podmiotom prowadzącym działania marketingowe rekordy dotyczące od 250 do 2 tysięcy osób z terenu Polski, Czech i Hiszpanii. Podmiotom tym złożył również ofertę sprzedaży całej bazy danych.

Przeprowadzono szereg czynności procesowych

W sprawie tej w dniu 11 maja 2017 roku, na polecenie prokuratora, policjanci z Biura do Walki z Cyberprzestępczością Komendy Głównej Policji przy wsparciu II Komendy Rejonowej Policji w Warszawie oraz Wydziałów do Walki z Cyberprzestępczością Komend Wojewódzkich Policji we Wrocławiu, Rzeszowie oraz Bydgoszczy przeprowadzili szereg czynności procesowych.

Dokonano przeszukań w 6 miejscach na terenie województwa łódzkiego oraz przesłuchań świadków na terenie 5 innych województw. W toku przeszukań zatrzymano m.in.: 5 komputerów, 8 dysków twardych, 5 telefonów komórkowych, 4 pendrive’y, 13 kart pamięci, 451 nośników optycznych oraz gotówkę w wysokości 4 tysiące złotych.

Na terenie Łodzi zatrzymano podejrzanego Konrada K.

Co zarzuca się podejrzanemu

Po doprowadzeniu zatrzymanego do Prokuratury Okręgowej w Warszawie prokurator ogłosił mu zarzuty. Dotyczą one bezprawnego ujawnienia informacji (art. 266 par. 1 kodeksu karnego), oszustwa (art. 286 par. 1 kodeksu karnego), niedopuszczalnego przetwarzania danych osobowych (art. 49 ust. 1 ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych), udostępnienia danych osobowych osobom nieuprawnionym (art. 51 ust. 1 ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych), niezgłoszenia zbioru danych do rejestru (art. 53 ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych) oraz niepoinformowania o prawach osoby, której dane są przetwarzane (art. 54 ustawy z 29 sierpnia 1997 roku o ochronie danych osobowych).

Przesłuchany w charakterze podejrzanego Konrad K. przyznał się do popełnienia zarzucanych mu czynów.

Prokurator zastosował wobec podejrzanego środki zapobiegawcze o charakterze wolnościowym: dozór Policji z obowiązkiem stawiennictwa trzy razy w tygodniu, poręczenie majątkowe w wysokości 20 tysięcy złotych, a także zakaz opuszczania kraju połączony z odebraniem paszportu. W sprawie zastosowano również zabezpieczenie majątkowe.

UWAGA: komunikaty publikowane są w serwisie PAP bez wprowadzania przez PAP SA jakichkolwiek zmian w ich treści, w formie dostarczonej przez nadawcę. Nadawca komunikatu ponosi odpowiedzialność za jego treść – z zastrzeżeniem postanowień art. 42 ust. 2 ustawy Prawo prasowe.(PAP)

kom/ agzi/