Keistą spragą, leidžiančią matyti duomenis apie mažamečius vaikus, atskleidė lrytas.lt portalo skaitytojas. Su informacinėmis technologijomis nesusijęs teisėsaugininkas pasakojo, kaip smalsaudamas paieškos sistemoje „Google“ įrašė savo vardą bei pavardę. Tarp pateiktų rezultatų buvo ir nuoroda į Kauno miesto savivaldybės svetainę, kurioje paieškos sistema aptiko žmogų tokiu pačiu vardu bei pavarde.
„Atvėręs šį tinklapį labai nustebau, tai buvo pretendentų lankyti vieną Kauno darželių sąrašas. Jame radau ne tik vos metų sulaukusį savo „antrininką“, bet ir duomenų apie kitus mažylius. Savivaldybė viešina ne tik vaikučių vardus bei pavardes, bet ir tikslias jų gimimo datas, nurodoma, kurį darželį pretenduojama lankyti ir tėvų pasirinktas ugdymo tipas. Mano nuomone, šių duomenų negalima viešinti“, - stebėjosi skaitytojas.
Pasidomėjus, ar iš tiesų taip nesunkiai galima gauti mažamečių asmens duomenis, paaiškėjo dar įdomesnių faktų.
Nors savivaldybės informacinė sistema apsaugota slaptažodžiais, patekus į vieno darželio pretendentų sąrašą galima nesunkiai gauti viso Kauno darželius pretenduojančių lankyti vaikų duomenis. Tereikia pasinaudojus sistemos ypatumais kai ką pakoreguoti naršyklės adreso eilutėje.
„Gerai, jeigu vaikų duomenis mato tik jų tėvai. Jie gali stebėti, kurioje eilės vietoje yra jų atžala. Tačiau kas gali paneigti, kad šia, viešai prieinama informacija gali pasinaudoti ir ne itin gerų ketinimų turintys žmonės, savo paslaugas tėvams brukantys verslininkai, o gal ir sukčiai“, - svarstė lrytas.lt skaitytojas.
Kita vertus, bet kuris žmogus, žinodamas savo pažįstamo kaimyno ar kolegos vaiko vardą, gali nesunkiai sužinoti tikslią mažylio gimimo datą, į kurį darželį jį ketinama leisti bei kokią ugdymo programą pasirinko tėvai.
Tyrimo ėmėsi duomenų apsaugos inspekcija
Valstybinės duomenų apsaugos inspekcijos direktoriaus pavaduotoja Rita Vaitkevičienė pažadėjo ištirti šį duomenų viešinimo atvejį.
„Kelia abejonių, ar teisėtas yra vaikų duomenų skelbimas interneto svetainėje ir ar yra tam teisinis pagrindas. Duomenis netinkamai panaudoti galima įvairiais būdais, tam neturi būti sudaromos sąlygos.
Pagal asmens duomenų teisinės apsaugos įstatymo reikalavimus, duomenų turi būti tvarkoma tiek, kiek jų reikia tikslui pasiekti. Šiuo atveju situacija abejotina. Galbūt užtektų, kad žmogus apie save, savo vaiką sužinotų, kokios jo perspektyvos ir taip toliau“, - lrytas.lt sakė Valstybinės duomenų apsaugos inspekcijos direktoriaus pavaduotoja R.Vaitkevičienė.
Savivaldybės teisininkai problemos nematė
Sistema, kai internetu kauniečiai gali registruoti savo atžalas į eilę lankyti darželį Kaune, veikia jau treji metai. Kauno savivaldybės Švietimo ir ugdymo skyriaus vedėjas Antanas Bagdonas sakė nusiskundimų dėl duomenų viešinimo iki šiol nesulaukęs.
„Buvo iškilusi diskusija, bet viskas tuo ir baigėsi, nei mūsų teisininkai, nei tėvai jokių pretenzijų dėl duomenų viešinimo nepareiškė“, - lrytas.lt sakė Švietimo ir ugdymo skyriaus vedėjas A.Bagdonas.
Pretendentų lankyti darželius duomenų bazę administruojanti šio skyriaus vyriausioji specialistė Edita Mikelionienė sakė, jog vaikų sąrašai rodomi dėl skaidrumo.
„Nei adresai, o juo labiau asmens kodai nėra pateikiami. Gal gimimo datų ir nereikėtų rodyti, jas pakeičiant amžiaus grupėmis. Tėveliai turi matyti, kokio amžiaus kiti vaikai, kokios amžiaus grupės formuojamos. Iki šios dienos nesame gavę jokio skundo, jokio pasipiktinimo, kad tai yra blogai. Tėveliai kaip tik džiaugiasi atsiradusia galimybe matyti, kurie vaikai priimti, kurie laukia eilėje. Tai darome dėl viešumo ir skaidrumo, kad pagaliau nutiltų kalbos apie korupciją priimant į darželius“, - sakė sistemos administratorė E.Mikelionienė.
Kuriant sistemą svarstyta, jog vaikų vardų bei pavardžių skelbti nereikėtų, šiuos duomenis pakeisti kodais. Tačiau nuspręsta šiuo keliu neiti, baimintasi, jog taip gali atsirasti terpė rezervuoti vieną ar kitą vietą prisidengiant kodu. Visi, registruojantys vaiką į eilę, privalo nurodyti ir atžalos asmens kodą, kito kelio identifikuoti asmenį iki šiol nėra. Pateiktų duomenų tikrumą savivaldybės darbuotojai tikrina pasinaudodami jiems prieinamomis žinybinėmis duomenų bazėmis.
Sistemos administratorė E.Mikelionienė pripažino, jog situacija, kai vaikų sąrašus mato visi panorėję, nėra gera.
„Reikėtų šių duomenų viešinimą kažkaip apriboti. Ko gero, logiškiau būtų, jeigu prie šių sąrašų prieiti galėtų tik suinteresuoti asmenys – vaikučių tėvai, prisijungę jiems suteiktais identifikavimo numeriais, įvedę slaptažodžius. Kita vertus, dauguma tėvelių yra pamiršę savo vaiko ID, todėl norėdami sužinoti situaciją eilėje naudojasi interneto paieška“, - lrytas.lt sakė Kauno savivaldybės Švietimo ir ugdymo skyriaus neformaliojo švietimo poskyrio vyr. specialistė E.Mikelionienė.