En bref
Une employée de la mairie d'Aleksandrów Łódzki a consulté illégalement les données du député Sławomir Mentzen dans les registres PESEL et RDO, selon les conclusions de l'ABW.
L'Agence de sécurité intérieure a identifié l'agente et a informé le parquet, ce qui a valu des remerciements publics de Mentzen.
Des accusations ont été portées mais ont ensuite été abandonnées ; l'agente a fait valoir que d'autres auraient pu utiliser son ordinateur car son mot de passe était sur un post-it et la carte d'accès toujours dans le lecteur.
L'affaire a mis en évidence des pratiques de protection des données fragiles : identifiants laissés bien en vue, sessions jamais fermées et accès informatique à distance aux terminaux contenant des données sensibles des citoyens.
Le député a proposé que chaque citoyen reçoive une notification via l'application mObywatel chaque fois qu'un fonctionnaire consulte ses données, afin de dissuader les abus.
Les faits
Le 27 mars 2025, Marzena O., employée de la mairie d'Aleksandrów Łódzki, a consulté les données personnelles du député Sławomir Mentzen dans le registre PESEL et le registre des cartes d'identité (RDO). La consultation n'était pas autorisée. Mentzen a déclaré n'avoir jamais eu connaissance de cette violation sans l'alerte de l'Agence de sécurité intérieure (ABW).
« Je voudrais remercier quelqu'un à l'ABW qui s'est intéressé à l'affaire, a détecté l'agente et a informé le parquet. L'État a fonctionné à ce moment-là. »
Poursuites et abandon
Le parquet a inculpé l'agente mais a ensuite abandonné les poursuites, faute de pouvoir identifier l'auteur. Selon Mentzen, l'agente a nié avoir consulté ses données et a expliqué qu'elle conservait son mot de passe écrit sur un morceau de papier sous un calendrier sur son bureau. Elle ne se déconnectait jamais et laissait en permanence sa carte d'accès dans le lecteur, de sorte que ses collègues, des visiteurs, et même le personnel informatique distant auraient pu utiliser son terminal.
« C'est un État fait de merde et de bâtons, de carton détrempé. Les fonctionnaires enfreignent la loi, commettent des crimes et expliquent ensuite que ce n'était pas eux, qu'ils se fichent tout simplement de la sécurité des données des Polonais, ce que le parquet trouve une raison parfaitement compréhensible pour classer l'enquête. »
Sécurité des données publiques
L'affaire a mis en lumière des procédures en deçà des normes élémentaires de sécurité de l'information. Les supérieurs ont témoigné que les employés se connectent aux systèmes avec des cartes d'accès personnelles protégées par des mots de passe et que les cartes doivent être conservées sous clé après le travail. La pratique de l'agente, qui laissait ses identifiants bien en vue et une session ouverte sans surveillance, contredisait ces règles.
L'avocat Bartosz Lewandowski, commentant la décision, a écrit sur la plateforme X :
« L'État ne fonctionne pas. »
Mentzen a exigé que chaque citoyen soit notifié via l'application mObywatel chaque fois qu'un fonctionnaire consulte ses données, arguant que seule une telle transparence peut mettre fin à l'impunité des fonctionnaires.