Ο Σύλλογος Διοικητικών Υπαλλήλων του Εθνικού Μετσόβιου Πολυτεχνείου κατήγγειλε  τον υπουργό Παιδείας, Κωνσταντίνο Αρβανιτόπουλο, χθες το απόγεμα στην Αρχή Διασφάλιση του Απορρήτου Επικοινωνιών 

Ο Σύλλογος Διοικητικών Υπαλλήλων του Εθνικού Μετσόβιου Πολυτεχνείου κατήγγειλε  τον υπουργό Παιδείας, Κωνσταντίνο Αρβανιτόπουλο, χθες το απόγεμα στην Αρχή Διασφάλιση του Απορρήτου Επικοινωνιών ζητώντας να πραγματοποιήσουν κάθε νόμιμη ενέργεια της Αρχής ούτως ώστε να διασφαλιστούν τα προσωπικά δεδομένα των εργαζομένων.

Τα προβλήματα τα οποία περιγράφουν στην καταγγελία τους είναι τα εξής:

• Η χρήση της σελίδας δεν είναι ασφαλής καθώς τα δεδομένα δεν κρυπτογραφούνται (χρήση πρωτοκόλλου TLS). Η μη χρήση ασφαλούς σύνδεσης συνεπάγεται ότι η ιστοσελίδα και το περιεχόμενο της δεν είναι υπογεγραμμένο. Υπάρχει η δυνατότητα τρίτος να υποκλέψει την επικοινωνία του υπαλλήλου με τη σελίδα απογραφής (Eavesdropping) καθώς επίσης και να παρουσιάσει εικονικό αντίγραφο της σελίδας χωρίς τη γνώση του υπαλλήλου (man-in-the-middle).
• Η σελίδα δεν περιέχει δήλωση του νόμου προστασίας προσωπικών δεδομένων που να αναφέρει αναλυτικά το σκοπό της επεξεργασίας, πού θα χρησιμοποιηθούν τα δεδομένα και από ποιόν. 
• Τα στοιχεία αρχικής εισόδου δεν μπορούν να θεωρηθούν αυστηρά προσωπικά (δεν γίνεται χρήση μυστικού κλειδιού ή one-time-password) αλλά είναι διαθέσιμα σε ένα μεγάλο πλήθος υπαλλήλων που πραγματοποιούν επεξεργασία των δεδομένων του υπαλλήλου για διάφορους λόγους (διοικητικούς, μισθοδοσίας κτλ). Κατά συνέπεια δεν μπορεί η ηλεκτρονική απογραφή σε αυτή την πλατφόρμα να έχει τη θέση υπεύθυνης δήλωσης από τον υπάλληλο.

«Σύμφωνα με τη διάταξη της παραγράφου 3 του άρθρου 10 του ν. 2472/1997 "Προστασία ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα", ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και άλλη μορφή αθέμιτης επεξεργασίας.

Αυτά τα μέτρα πρέπει να εξασφαλίζουν επίπεδο ασφάλειας ανάλογο προς τους κινδύνους που συνεπάγεται η επεξεργασία και η φύση των δεδομένων που είναι αντικείμενο της επεξεργασίας», αναφέρεται χαρακτηριστικά στην ανακοίνωση του Συλλόγου Διοικητικού Προσωπικού.

Στο μεταξύ αναμένεται κατεπείγουσα έρευνα για την ηλεκτρονική πλατφόρμα του υπουργείου Παιδείας που βρίσκεται ήδη σε λειτουργία, μετά και από επιστολή που έστειλε η Ένωση Πληροφορικών Ελλάδος προς τους υπουργούς Παιδείας και Διοικητικής Μεταρρύθμισης.

Συγκεκριμένα, η Ένωση καλεί:

• Την αρμόδια υπηρεσία του Υπουργείου Παιδείας και Θρησκευμάτων να απενεργοποιήσει άμεσα τη συγκεκριμένη πλατφόρμα, καθώς επίσης και να ενημερώσει άμεσα όσους χρήστες φέρονται να την έχουν χρησιμοποιήσει ήδη σχετικά με τους κινδύνους ασφάλειας ως προς τα δεδομένα που έχουν καταχωρηθεί, καθώς δεν υπάρχει ταυτοποίηση των χρηστών, και,
• την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα να προχωρήσει σε πλήρη εξωτερικό έλεγχο (external audit) σχετικά με πιθανή παραβίαση του συστήματος με πιθανή διαρροή ή αλλοίωση προσωπικών δεδομένων.

Η Ένωση Πληροφορικών Ελλάδος με την ίδια επιστολή, ενημερώνει

• Τους διοικητικούς υπαλλήλους τους οποίους αφορά η συγκεκριμένη απογραφή, ότι το συγκεκριμένο σύστημα ενέχει σοβαρότατους κινδύνους για την ασφάλεια των προσωπικών τους δεδομένων,και,

• -Τους διοικητικούς υπαλλήλους ότι ενδέχεται να έχουν υποβληθεί στοιχεία στη συγκεκριμένη διαδικτυακή πλατφόρμα εν αγνοία τους, με τη χρήση του ΑΦΜ και του ΑΜΚΑ τους.

Ακολουθήστε το topontiki.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις.

Δείτε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο, τη στιγμή που συμβαίνουν.