Sprawdź naszą aplikację:
Reklama
E-urząd został załatany, ale wcale nie jest bezpieczny. Lekceważona ustawa o ochronie danych osobowych
07/02/2008 15:33
We wtorek pisaliśmy o lukach w bezpieczeństwie znajdujących się w uruchomionym przez Urząd Gminy w Kartuzach systemie e-urząd, które umożliwiały każdemu dostęp do danych osobowych zarejestrowanych użytkowników. Luki w oprogramowaniu zostały usunięte, ale dane osobowe w systemie w dalszym ciągu nie są bezpieczne, a sam system i sposób administrowania nim nie spełnia wymogów ustawy o ochronie danych osobowych.
W systemie gromadzone i przetwarzane są dane osobowe petentów urzędu (użytkowników systemu) takie jak imię i nazwisko, adres zamieszkania i PESEL. W wyniku błędów w oprogramowaniu możliwe było uzyskanie danych osobowych wszystkich zarejestrowanych w nim użytkowników.
Po naszym artykule otrzymaliśmy informację od Michała Szylera, naczelnika wydziału organizacyjnego kartuskiego magistratu, że firma Centrum Elektronicznych Banków Informacji Publicznej sp. z o.o. poprawiła system w taki sposób, że usunęła wskazane przez nas luki w oprogramowaniu.
Z korespondencji pomiędzy CEBIP, a gminą wynika, że ta pierwsza zobowiązała się do wprowadzenia szyfrowania w ciągu 14 dni. Oznacza to, że dane osobowe przesyłane w systemie nie są w dalszym ciągu zabezpieczone przed "podsłuchem" i każdy, kto monitoruje informacje przesyłane w sieci ma do nich dostęp. Ponadto nie wprowadzono żadnego zabezpieczenia przez założeniem konta z użyciem danych osobowych innej osoby.
Publiczne udostępnienie niezabezpieczonego systemu gromadzącego i przetwarzającego dane osobowe, a w szczególności choćby nieumyślne naruszanie obowiązku zabezpieczenia danych osobowych przed dostępem osób nieuprawnionych, jest przestępstwem określonym w art. 52 ustawy o ochronie danych osobowych.
W kartuskim urzędzie ktoś musiał zgubić tą ustawę, gdyż wynikają z niej również inne obowiązki, o których zapomniano.
System e-urząd w trakcie rejestracji użytkowników gromadzi ich dane osobowe (np. pesel, adres zamieszkania), które są następnie przetwarzane. W systemie, wbrew przepisom ustawy, nie ma informacji kto jest administratorem danych osobowych, jaki jest adres jego siedziby, jaki jest cel zbierania danych, jakie są prawa osoby, których one dotyczą, w tym prawo dostępu do nich i ich poprawiania oraz czy podanie danych jest dobrowolne czy obowiązkowe i z czego taki obowiązek wynika. Gdyby ktoś zajrzał do ustawy być może stwierdziłby, że jest to przestępstwo określone w art. 54.
Zachodzi także duże prawdopodobieństwo, że administrator danych osobowych (nie wiemy kto nim jest, gdyż pomimo złożenia zapytania o to w urzędzie gminy wraz z prośbą o pilną odpowiedź, jeszcze jej nie otrzymaliśmy) nie dopełnił obowiązku wynikającego z Art. 40 ustawy tj. zgłoszenia zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi Danych Osobowych, co wyczerpuje znamiona przestępstwa określonego w Art. 53 Ustawy.
Popieramy wprowadzanie nowoczesnych rozwiązań komunikacyjnych, które będą ułatwiać nam, obywatelom załatwianie spraw w urzędach. Nie powinno się to jednak wprowadzać ich w pośpiechu, bez analizy zagrożeń i niezgodnie z prawem.
Do sprawy z pewnością jeszcze wrócimy.
Bartosz Kitowski
P.S. Na chwilę przed publikacją artykułu otrzymaliśmy informację od Michała Szylera, że producent dokonał kolejnego usprawnienia systemu - wprowadzono szyfrowanie danych przesyłanych w składanych do urzędów wnioskach. Jak przed chwilą sprawdziliśmy, dane podawane przez użytkowników podczas rejestracji, w dalszym ciągu nie są szyfrowane.
W systemie gromadzone i przetwarzane są dane osobowe petentów urzędu (użytkowników systemu) takie jak imię i nazwisko, adres zamieszkania i PESEL. W wyniku błędów w oprogramowaniu możliwe było uzyskanie danych osobowych wszystkich zarejestrowanych w nim użytkowników.
Po naszym artykule otrzymaliśmy informację od Michała Szylera, naczelnika wydziału organizacyjnego kartuskiego magistratu, że firma Centrum Elektronicznych Banków Informacji Publicznej sp. z o.o. poprawiła system w taki sposób, że usunęła wskazane przez nas luki w oprogramowaniu.
Z korespondencji pomiędzy CEBIP, a gminą wynika, że ta pierwsza zobowiązała się do wprowadzenia szyfrowania w ciągu 14 dni. Oznacza to, że dane osobowe przesyłane w systemie nie są w dalszym ciągu zabezpieczone przed "podsłuchem" i każdy, kto monitoruje informacje przesyłane w sieci ma do nich dostęp. Ponadto nie wprowadzono żadnego zabezpieczenia przez założeniem konta z użyciem danych osobowych innej osoby.
Publiczne udostępnienie niezabezpieczonego systemu gromadzącego i przetwarzającego dane osobowe, a w szczególności choćby nieumyślne naruszanie obowiązku zabezpieczenia danych osobowych przed dostępem osób nieuprawnionych, jest przestępstwem określonym w art. 52 ustawy o ochronie danych osobowych.
W kartuskim urzędzie ktoś musiał zgubić tą ustawę, gdyż wynikają z niej również inne obowiązki, o których zapomniano.
System e-urząd w trakcie rejestracji użytkowników gromadzi ich dane osobowe (np. pesel, adres zamieszkania), które są następnie przetwarzane. W systemie, wbrew przepisom ustawy, nie ma informacji kto jest administratorem danych osobowych, jaki jest adres jego siedziby, jaki jest cel zbierania danych, jakie są prawa osoby, których one dotyczą, w tym prawo dostępu do nich i ich poprawiania oraz czy podanie danych jest dobrowolne czy obowiązkowe i z czego taki obowiązek wynika. Gdyby ktoś zajrzał do ustawy być może stwierdziłby, że jest to przestępstwo określone w art. 54.
Zachodzi także duże prawdopodobieństwo, że administrator danych osobowych (nie wiemy kto nim jest, gdyż pomimo złożenia zapytania o to w urzędzie gminy wraz z prośbą o pilną odpowiedź, jeszcze jej nie otrzymaliśmy) nie dopełnił obowiązku wynikającego z Art. 40 ustawy tj. zgłoszenia zbiorów danych osobowych do rejestracji Generalnemu Inspektorowi Danych Osobowych, co wyczerpuje znamiona przestępstwa określonego w Art. 53 Ustawy.
Popieramy wprowadzanie nowoczesnych rozwiązań komunikacyjnych, które będą ułatwiać nam, obywatelom załatwianie spraw w urzędach. Nie powinno się to jednak wprowadzać ich w pośpiechu, bez analizy zagrożeń i niezgodnie z prawem.
Do sprawy z pewnością jeszcze wrócimy.
Bartosz Kitowski
P.S. Na chwilę przed publikacją artykułu otrzymaliśmy informację od Michała Szylera, że producent dokonał kolejnego usprawnienia systemu - wprowadzono szyfrowanie danych przesyłanych w składanych do urzędów wnioskach. Jak przed chwilą sprawdziliśmy, dane podawane przez użytkowników podczas rejestracji, w dalszym ciągu nie są szyfrowane.
Obserwuj nas na 
Google News
Chcesz być na bieżąco z wieściami z naszego portalu? Obserwuj nas na Google News!
Reklama
Komentarze opinie
Podziel się swoją opinią
Twoje zdanie jest ważne jednak nie może ranić innych osób lub grup.
Komentarze
-
Reklama
-
2008-02-08 13:22:42Te niemerytoryczne, a raczej zjadliwe komentarze - będące reakcją na nasze zaangażowanie żeby system był bezpieczniejszy - nasuwają mi myśl że w całej tej sprawie wcale nie chodzi o to o czym pisze ten artykuł. Wygląda na to ze nawet gdyby e-gmina była zabezpieczona jak systemy w pentagonie to Pan i tak byłby niezadowolony.[/quote] Ja myślę ze to akurat zależałoby od tego czy Pani Mirka jest pis-akowa czy nie jest :lol: ;)
odpowiedz -
2008-02-08 13:15:06
bo gliguś już taki jest :razz: i za to go lubimy :grin:
odpowiedz -
2008-02-08 12:04:18
Te niemerytoryczne, a raczej zjadliwe komentarze - będące reakcją na nasze zaangażowanie żeby system był bezpieczniejszy - nasuwają mi myśl że w całej tej sprawie wcale nie chodzi o to o czym pisze ten artykuł. Wygląda na to ze nawet gdyby e-gmina była zabezpieczona jak systemy w pentagonie to Pan i tak byłby niezadowolony.
odpowiedz -
Reklama
-
2008-02-08 11:47:24
dziwna i mało profesjonalna polityka firmy. Sprzedać produkt który nie spełnia standardów a co ważniejsze wymogów prawnych, potem jak się ktoś przypomni to będziemy fixować ;] eh.. fajny kraj ;]
odpowiedz -
2008-02-08 10:59:56
Chciałby w imieniu firmy CeBIP poinformować że wypełniane e-formularze wypełniane i wysyłane do urzędu są już zabezpieczone. Pozostała część systemu e-Gmina dostępna po SSL będzie w ciągu najbliższych dni. Nasza firma dokłada wszelkich starań, aby możliwie szybko nasz system był nie tylko wygodny w użyciu zapewniając możliwość składania pism drogą elektroniczną ale i bezpieczny. Tym samym dziękujemy za zainteresowanie i niestrudzoną walkę o to by nasze systemy były coraz lepsze i bezpieczniejsze.
odpowiedz -
2008-02-07 23:04:52
normalnie ktoś moje słowa w arta ubrał ;] walka jak najbardziej, ale nie dajmy sie zwariować. Błędy szukać przekazywać a urzędnikom wydrukować przepisy i wysłać kurierem. Jeśli nie będzie reakcji, to należy podjąć realna walkę z systemem i polityka którą kieruje się gmina. [ Dodano: Czw 07 Lut, 2008 23:07 ] prawdę mówiąc w internecie są tysiące systemów handlowych czy też typu CRM które łamią prawo w każdą możliwą stronę i nikt się tym nie przejmuje.
odpowiedz -
2008-02-07 17:13:13
Potem z Readers Digest otrzymujemy informację że jesteśmy finalistami z woj. Pomorskiego na główna wygraną - oczywiście po terminie gdyby ktoś jednak chciał odesłać te różowe koperty :lol:
odpowiedz
Najnowsze rolki
Reklama
Wideo Kartuzy.info
Reklama
Reklama
- Dzisiejsze 1
- Praca 211
- Nieruchomości 208
- Usługi i firmy 78
- Dom i ogród 47
- Motoryzacja 38
- Rolnictwo 29
- Towarzyskie 14
Reklama
Reklama
Najnowsze wiadomości
- 18/07 Jarmark Wdzydzki rozpoczęty. Tysiące gości mimo niesprzyjającej pogody zjeżdża do Wdzydz
- 17/07 150 nowych policjantów rozpoczyna służbę. Przed nimi uroczyste ślubowanie
- 17/07 XIII Pętla "Tuszkowska Matka. Pobiegnij dla zdrowia, rywalizuj dla frajdy
- 17/07 Pociągi dalekobieżne zatrzymają się w Żukowie? Samorządy wystosowały wspólny apel
- 17/07 W gminie Kartuzy zawyją syreny alarmowe. To tylko ćwiczenia ALARM-2026
- 17/07 Kartuzy. Od biesiady po greckie rytmy. Przed nami cztery koncerty z cyklu „Muzyka Świata”
- 17/07 Międzynarodowy Festiwal Folkloru ponownie zawita na Kaszuby
- 17/07 Przed nami Festiwal Tradycji Kaszubskich - XXIII Mistrzostwa Polski w Zażywaniu Tabaki. Chcemë le so zażec!
- 17/07 XXV sesja Rady Gminy Chmielno - sprawdź program
- 17/07 Uciekł po wypadku i zostawił rannego motocyklistę. 21-latek trafił do aresztu
- 17/07 Wielki Odpust Sianowski - historia zapisana w zdjęciach
- 16/07 Nowa przestrzeń rekreacyjna powstaje w Kameli. Mieszkańcy wspólnie realizują projekt z dofinansowaniem
- 16/07 Zmiany w organizacji ruchu w gminie Somonino. Rusza modernizacja drogi w Starkowej Hucie i Połęczynie
- 16/07 28 nauczycieli z awansem zawodowym. Uroczystość wręczenia aktów mianowania w Sierakowicach
- 16/07 Wiedza, która może uratować życie. Szkolenia z pierwszej pomocy w Sierakowicach
- 16/07 Budowa obwodnicy Kartuz na półmetku. Znamy nową datę zakończenia prac
- 16/07 Muzeum Stutthof w Sztutowie. Wizyta w byłym niemieckim nazistowskim obozie koncentracyjnym
- 16/07 Masz w domu stare bilety, zdjęcia lub dokumenty kolejowe? Mogą stać się częścią historii Polski
- 15/07 Samorządowcy z powiatu kartuskiego o przyszłości metropolii: To ogromna szansa dla mieszkańców
- 15/07 Ćwiczenia ALARM-26 w gminie Żukowo. W dniach 21–22 lipca uruchamiane będą syreny alarmowe
Te niemerytoryczne, a raczej zjadliwe komentarze - będące reakcją na nasze zaangażowanie żeby system był bezpieczniejszy - nasuwają mi myśl że w całej tej sprawie wcale nie chodzi o to o czym pisze ten artykuł. Wygląda na to ze nawet gdyby e-gmina była zabezpieczona jak systemy w pentagonie to Pan i tak byłby niezadowolony.[/quote] Ja myślę ze to akurat zależałoby od tego czy Pani Mirka jest pis-akowa czy nie jest :lol: ;)
bo gliguś już taki jest :razz: i za to go lubimy :grin:
Te niemerytoryczne, a raczej zjadliwe komentarze - będące reakcją na nasze zaangażowanie żeby system był bezpieczniejszy - nasuwają mi myśl że w całej tej sprawie wcale nie chodzi o to o czym pisze ten artykuł. Wygląda na to ze nawet gdyby e-gmina była zabezpieczona jak systemy w pentagonie to Pan i tak byłby niezadowolony.