Izvor: B92, 15.Dec.2014, 17:42   (ažurirano 02.Apr.2020.)

Rizik zloupotrebe ličnih podataka

Poverenik Rodoljub Šabić započeo je sprovođenje nadzora nad primenom Zakona o zaštiti podataka o ličnosti (ZZPL) u Agenciji za privatizaciju.

Postupak je pokrenut pre nekoliko dana i potrajaće još izvesno vreme, ali će rezultati postupka biti do sada najdrastičnija potvrda neshvatljivo neodgovornog odnosa države prema pravu građana na zaštitu podataka o ličnosti, navodi se u saopštenju iz kabineta Poverenika za informacije od javnog značaja i zaštitu podataka o >> Pročitaj celu vest na sajtu B92 << ličnosti.

Riziku neovlašćene obrade i zloupotrebe, izložena je ogromna količina ličnih podataka (ime, prezime, JMBG i neki drugi podaci), skoro svih punoletnih građana Srbije.

Po okončanju postupka Poverenik će, kao i obično, o svim relevantnim činjenicama obavestiti javnost, pokrenuti prekršajne postupke protiv odgovornih i zahtevati od tužilaštva i MUP-a da u okviru svojih nadležnosti pokrenu postupke za utvrđivanje krivične odgovornosti.

Poverenik Rodoljub Šabić je tim povodom izjavio da je postupak nadzora pokrenut po službenoj dužnosti, a povodom indicija uočenih na društvenim mrežama i prijava građana koji su ukazivali na mogućnost neovlašćenog pristupa ličnim podacima u posedu Agencije za privatizaciju.

Proverom su te indicije potvrđene. Iako je npr. zbirka podataka "Evidencija nosilaca prava" od strane Agencije prijavljena u Registar koji se vodi kod Poverenika kao "zbirka koja se vodi na posebnom računaru, osigurana sistemom lozinki za autorizaciju i identifikaciju, kojoj pristup imaju samo ovlašćena lica" podacima iz navedene zbirke pristup je, pre intervencije Poverenika, bio moguć od strane bilo koga i na jednostavan način.

Zbog obima dostupnih informacija (1,22 GB) nije bilo moguće odmah konkretizovati o kom broju građana se radi, ali je uz dobru saradnju sa ekspertima iz civilnog sektora, posebno "Share fondacije" utvrđeno da se radi o približno 5.190.000 ljudi.

Ovaj slučaj ne treba povezivati za vestima o hakerskim pretnjama kojima su se mediji poslednjih nekoliko dana bavili, navodi Poverenik

U slučaju "srpskih hakera", po onom što se moglo videti, radilo se o mnogo manjem broju ličnih podataka čije poreklo je najverovatnije baza podataka "sigurnih glasača" neke od političkih stranaka, dodaje se u saopštenju.

U slučaju Agencije za privatizaciju radi se o daleko, neuporedivo većem broju podataka za čiju "kompromitaciju" je odgovoran državni organ, upozorava Šabić.

Posebno je zabrinjavajuće što za pristup i preuzimanje podataka u posedu Agencije nisu bile potrebne nikakve hakerske operacije ili posebna znanja, to se relativno lako moglo izvesti korišćenjem aktivnih linkova sa veb stranice Agencije i veb pretraživača, navodi se u saopštenju.

"Posle više upozorenja koje sam upućivao nadležnima, želim da verujem da će bar ovaj skandalozni slučaj dovesti do ozbiljne promene u odnosu države prema pravu građana na zaštitu podataka o ličnosti", poručio je Šabić.

Nastavak na B92...