IN.48.2026
Szanowna Pani Prezydent,
W związku z bulwersującymi informacjami medialnymi, potwierdzonymi w dniu 23 stycznia 2026 roku oświadczeniem wydanym przez rzecznika prasowego spółki InnoBaltica, Monikę Ostrowską, składam interpelację dotyczącą bezpieczeństwa danych osobowych słupskich uczniów oraz odpowiedzialności osób reprezentujących nasze Miasto w organach nadzorczych spółki.
Z doniesień medialnych wynika, że w spółce InnoBaltica, której Miasto Słupsk jest udziałowcem i którą finansuje kwotami liczonymi w milionach złotych, doszło do skandalicznego wycieku danych. Były pracownik miał swobodny dostęp do bazy danych uczniów, co pozwoliło mu na ich kradzież już po ustaniu stosunku pracy. Sytuacja ta rzuca cień na bezpieczeństwo Słupszczan korzystających z systemu FALA i poddaje w wątpliwość profesjonalizm organów nadzorczych spółki.
W związku z faktem, że interesy Miasta Słupska w Radzie Nadzorczej InnoBaltica reprezentuje Wiceprezydent Marta Makuch, która za pełnienie tej funkcji pobiera dodatkowe wynagrodzenie, a której ustawowym obowiązkiem jest sprawowanie stałego nadzoru nad działalnością spółki we wszystkich jej aspektach, proszę o udzielenie odpowiedzi na następujące pytania:
- Ilu uczniów z placówek oświatowych prowadzonych przez Miasto Słupsk znajduje się w grupie osób, których dane zostały skradzione?
- Jakie konkretnie dane (PESEL, adres, wizerunek, numery legitymacji) wpadły w niepowołane ręce i jakie kroki podjęło Miasto, aby ostrzec rodziców tych dzieci?
- Jakie konkretne działania kontrolne podjęła Pani wiceprezydent Marta Makuch jako członek Rady Nadzorczej, aby zweryfikować procedury „offboardingu” (odbierania uprawnień byłym pracownikom) w spółce przed wystąpieniem incydentu?
- Czy i kiedy wiceprezydent Marta Makuch powzięła informację o wycieku i dlaczego opinia publiczna oraz Radni Miasta Słupska dowiedzieli się o tym z mediów, a nie z oficjalnego komunikatu władz Miasta?
- Czy w związku z ewidentnym niedopełnieniem obowiązków nadzorczych, które naraziło mieszkańców na ryzyko kradzieży tożsamości, Pani Prezydent planuje wyciągnąć konsekwencje wobec swojej zastępczyni, włącznie z wnioskiem o jej odwołanie z Rady Nadzorczej spółki?
- Czy Miasto Słupsk, jako udziałowiec, wystąpi o zewnętrzny audyt systemów bezpieczeństwa InnoBaltica oraz czy przewidziano pomoc prawną dla mieszkańców Słupska, których dane zostały skradzione?
- Czy spółka InnoBaltica zabezpieczyła środki na potencjalne odszkodowania dla mieszkańców Słupska oraz kary, które może nałożyć Urząd Ochrony Danych Osobowych (UODO)?
Sytuacja, w której „prawidłowo zabezpieczona” baza daje się skopiować byłemu pracownikowi na prywatne IP, jest kpiną z bezpieczeństwa IT. Mieszkańcy Słupska mają prawo czuć się bezpieczni, powierzając swoje dane systemowi takiemu jak FALA. Obecna sytuacja dowodzi, że nadzór nad systemem FALA jest iluzoryczny i sprowadza się jedynie do transferowania kolejnych środków z budżetu miasta.
/-/ Kacper Moroz
Radny
Rady Miejskiej w Słupsku
