Poverenik pokreće nadzor nad Ministarstvom zbog sajta za upis u srednje škole

Institucija Poverenika za informacije od javnog značaja i zaštitu podataka o ličnosti pokrenuće nadzor nad Ministarstvom prosvete, nauke i tehnološkog razvoja u vezi sa obradom podataka koji su dostupni na sajtu mojasrednjaskola.gov.rs, rečeno je Novoj ekonomiji iz kancelarije Poverenika. 

Nadzor se pokreće zbog navoda pojedinih građana na društvenim mrežama da je na sajtu mojasrednjaskola.gov.rs moguće otkrivanje imena i prezimena učenika, iako se pristupa isključivo uz pomoć individualnih šifri. Takođe, prilikom unošenja šifri nije potrebna autentifikacija pa je olakšan pristup objedinjenoj bazi koja sadrži sve lične podatke učenika.

Onaj napaćeni portal https://t.co/9k5xWgZU0E od @MPNTR omogućava uvid u podatke koji bi trebali biti privatni jer server šalje pretraživaču ime učenika iako se ne koristi na prikazu stranice i samim tim obesmišljava celu poentu uvođenja šifre učenika. @PoverenikRS [1/n] pic.twitter.com/fTuP1N9pPl

— Miloš (@milos_rs_) June 28, 2021

Poverenik do sada nije vršio nadzor povodom obrade podataka koja se vrši na ovoj internet stranici, navodi se u pisanom odgovoru ove instuticije.

Ovaj propust definitivno omogućava neovlašćeno preuzimanje baze podataka svih učenika u sistemu koja bi sadržala njihovo ime, prezime, ime škole, ali i ocene iz svih predmeta od šestog do osmog razreda, uključujući i rezultate završnih ispita, objašnjava Filip Milošević iz Share fondacije.

On dodaje da ovakav nivo centralizacije podataka i njihova moguća kompromitacija olakšavaju različite vrste zloupotrebe podataka građana.

“Primera radi, ako bi ovakvu bazu imali poslodavci ili biro za zapošljavanja, ukrštanjem podataka bi učenici mogli da budu predmet diskriminacije na konkursima za posao uvidom u njihove ocene iz pojedinih predmeta koje ne moraju nužno da oslikavaju njihovo znanje i u trenutku apliciranja za posao, kaže Milošević.

Ocenjuje da je trend nagle i nespretne digitalizacije javne uprave, a posebno trend centralizacije podataka o građanima zarad olakšavanja pojedinih procesa umnogome olakšavaju zloupotrebe tih baza.

“U Srbiji imamo već mnogo primera curenja podataka o građanima, zloupotrebe od strane službenika zaposlenih u upravi, kao i brojne primere neovlašćenog pristupa sistemima od strane sajber-kriminalaca.”

Milošević zaključuje da bez obzira što nam tehnologija omogućava ubrzavanje i automatizaciju pojedinih procesa, to ne mora da znači da je njeno nekritičko prihvatanje nužno dobro po građane i društvo, i da dolazi bez mogućih posledica.