Lični podaci 5,2 miliona građana ukradeni iz Agencije za privatizaciju
Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti Rodoljub Šarić saopštio je da sprovodi nadzor u Agenciji za privatizaciju i upozorio je da je riziku neovlašćene obrade i zloupotrebe izložena ogromna količina ličnih podataka bezmalo svih punoletnih građana Srbije.
Pokrenut je postupak pre nekoliko dana i potrajaće još izvesno vreme, ali i sada je izvesno da će rezultati postupka biti do sada najdrastičnija potvrda neshvatljivo neodgovornog odnosa države prema pravu građana na zaštitu podataka o ličnosti, ukazao je Šabić.
Po okončanju postupka Šabić najavljuje da će o svim relevantnim činjenicama obavestiti javnost, pokrenuti prekršajne postupke protiv odgovornih i zahtevati od tužilaštva i MUP-a da pokrenu postupke za utvrđivanje krivične odgovornosti.
"Postupak nadzora je pokrenut po službenoj dužnosti, povodom indicija uočenih na društvenim mrežama i prijava građana, koji su ukazivali na mogućnost neovlašćenog pristupa ličnim podacima u posedu Agencije za privatizaciju", izjavio je Šabić.
Kako je naveo, proverom su te indicije potvrđene. Iako je Agencija u registar koji se vodi kod poverenika prijavila da se zbirka podataka "evidencija nosilaca prava" nalazi na posebnom računaru, "osigurana sistemom lozinki za autorizaciju i identifikaciju, kojoj pristup imaju samo ovlašćena lica", podacima iz navedene zbirke, pre intervencije poverenika, mogao je da pristupi bilo ko na jednostavan način.
Zbog obima dostupnih informacija (1,22 gigabajta) nije bilo moguće odmah konkretizovati o kom broju građana se radi, dodao je poverenik, ali je uz dobru saradnju sa ekspertima iz civilnog sektora utvrđeno da se radi o približno 5.190.000 ljudi.
Kako je on rekao, ovaj slučaj ne treba vezivati za vest o "hakerskim pretmnjama" kojima su se mediji poslednjih nekoliko dana bavili, pišu Naše novine".
"U slučaju srpskih hakera po onom što se moglo videti, radilo se o mnogo manjem broju ličnih podataka, čije poreklo je najverovatnije baza podatak takozvanih sigurnih glasača neke političke partije", precizirao je Šabić.
Poverenik je ukazao da se u slučaju Agencije za privatizaciju radi o neuporedivo većem broju podataka za čiju kompromitaciju je odgovoran državni organ. On smatra da je posebno zabrinjavajuće što za pristup i preuzimanje podataka u posedu agencije nisu bile potrebne nikakve hakerske operacije i znanja.
"To se relativno lako moglo izvesti korišćenjem aktivnih linkova sa veb-stranice agencije i veb-pretraživača", dodao je poverenik.
Posle viš eupozorenja koje je upućivao nadležnim, on kaže da bi žele o da veruje da će ovaj skandalozan slučaj dovesti do ozbiljne promene u odnosu države prema pravu građana na zaštitu podataka o ličnosti.