V Veliki Britaniji še kar izginjajo zaupni podatki

Po celi vrsti incidentov z izgubljenimi osebnimi in tajnimi podatki, ki že skoraj leto dni pretresajo Veliko Britanijo, je konec prejšnjega tedna britansko obrambno ministrstvo javnost šokiralo s priznanjem, da je bilo na ministrstvu od leta 2004 do danes izgubljenih ali pa ukradenih 121 spominskih USB ključev, od tega 26 letos. Od teh 26-ih ključev so bili trije označeni z oznako "tajno", 19 pa jih je imelo oznako "omejen vpogled". Še huje od teh številk je priznanje britanskega obrambnega ministrstva, da nima pojma, kam so USB ključi z občutljivimi podatki izginili.

Tudi potrjeno število ukradenih prenosnih računalnikov z obrambnega ministrstva je skoraj dvakrat višje, kot so sprva domnevali. V štirih letih je bilo tako ukradenih kar 658 prenosnikov, 89 pa so jih uslužbenci izgubili. Januarja letos so tako izginili podatki o 600 tisočih vojaških novincih, shranjeni na prenosnem računalniku, ki so ga uslužbencu obrambnega ministrstva ukradli iz parkiranega avtomobila. V izjavi za javnost je britansko obrambno ministrstvo zapisalo: "Na ukradenem računalniku so bile osebne informacije o približno 600 tisoč ljudeh, ki so izrazili interes za vstop ali pa so se že pridružili kraljevi mornarici, kraljevim marincem in kraljevim zračnim silam". Kakih 3.500 oseb so o kraji morali obvestiti, saj so se v bazi nahajali tudi njihovi bančni podatki.

SPORNA UVEDBA OSEBNIH IZKAZNIC

Prejšnji mesec so po številnih kritikah na omenjenem ministrstvu končno le začeli z zaščito oziroma kriptiranjem 20 tisoč prenosnih računalnikov, toda zaupanje javnosti si bo ta britanska vlada glede varovanja osebnih in tajnih podatkov le stežka povrnila, kar bi znalo vplivati na načrtovano uvedbo osebnih izkaznic. Shema, ki tudi sicer nima velike podpore javnosti, namreč predvideva ustanovitev zbirke podatkov oziroma tako imenovanega Državnega registra prebivalcev (NIR), kjer bodo lahko shranjevali do deset prstnih odtisov vsakega posameznika, prepoznavo fotografije in očesne šarenice, beležili bodo posameznikova trenutna in nekdanja bivališča v Veliki Britaniji in v tujini in sicer skozi vso posameznikovo življenje, baza podatkov pa bo lahko povezana tudi z drugimi državnimi bazami podatkov. In prav Državni register prebivalcev je tisto, kar vzbuja največjo skrb, in to potrjuje tudi izjava Jamesa Halla, odgovornega za osebne listine na britanskem notranjem ministrstvu, ki je opozoril, da zbirka podatkov ne bo povsem varna. "Upravičeno ste lahko zaskrbljeni za integriteto in varnost vaših podatkov, še posebej v luči zadnjih incidentov. Ne bom stal pred vami in vam trdil, da ne bo nikoli prišlo do kršenja zaščite osebnih podatkov", je na konferenci o domovinski in obmejni varnosti v začetku tega meseca v Londonu dejal James Hall.

NEZAUPANJE JAVNOSTI ŠE RASTE

Potem, ko je lani britanski davčni urad HM Revenue&Customs državnemu revizijskemu uradu po dostavni pošti, a ne priporočeno, poslal dva diska z osebnimi podatki 25 milijonov ljudi, prejemnikov otroških dodatkov, ki pa sta se na poti izgubila, so se podobni incidenti na Otoku začeli kar vrstiti. Kot da izguba osebnih podatkov vseh družin z manj kot 16 let starimi otroci, šlo je za imena, naslove, rojstne podatke, številke zdravstvenega zavarovanja ter bančne podatke, niso bili dovolj, je 18. julija letos Univerzitetna bolnišnica Colchester sporočila, da pogrešajo prenosni računalnik z nezaščitenimi osebnimi in zdravstvenimi podatki 21 tisoč ljudi. Podobno se je januarja letos zgodilo trgovski verigi Marks&Spencer - uslužbencu so ukradli prenosnik z nezaščitenimi osebnimi podatki o uslužbencih te trgovske verige. Konec prejšnjega meseca se je izvedelo, da je 29. maja uslužbenec podjetja Virgin Media nekje na ulici izgubil zgoščenko z nezaščitenimi osebnimi in bančnimi podatki kakih 3 tisoč njihovih kupcev. Pri Virgin Media so stranke o dogodku obvestili in se jim opravičili, tako kot je to lani nemudoma storil tudi britanski davčni urad (glej galerijo).
Po besedah britanskega pravosodnega ministra Michaela Willsa je bil Urad britanskega informacijskega pooblaščenca od novembra lani obveščen o 30 kršitvah zaščite tajnih podatkov s strani vladnih služb, 17 poročil o podobnih kršitvah so prejeli od lokalnih oblasti, iz drugih javnih organizacij so poročali o 50-ih kršitvah, v zasebnem sektorju pa se je to zgodilo 41-krat. A to so samo uradne številke.
Britanski pravosodni minister Michael Wills je zato prepričan, da bi bilo treba z osebnimi podatki ravnati tako pazljivo kot s finančnimi transakcijami, poleg tega pa se mu zdi smiselna "minimalizacija podatkov" o posameznikih.
Britanski informacijski pooblaščenec Richard Thomas je zaradi nemarnega ravnanja z zaupnimi podatki že napovedal ukrepe proti britanskemu davčnemu uradu in obrambnemu ministrstvu.


V SLOVENIJI SMO BOLJ ODGOVORNI

"V lanskem in letošnjem letu smo preverili kar nekaj velikih upravljavcev zbirk osebnih podatkov (Policija, Slovenska vojska, bolnišnice, Centralni register prebivalstva, ki ga vodi Ministrstvo za notranje zadeve, Davčna uprava Republike Slovenije...) in ugotovili, da ti veliki upravljavci ogromno pozornosti posvečajo varnosti teh zbirk in ozaveščanju uporabnikov", je za spletno Mladino povedala informacijska pooblaščenka Nataša Pirc Musar in dodala: "Mnogo boljše so danes razmere v zdravstvu kot so bile pred dvema letoma. Policija ima zbirke urejene res vzorno. Da bi prišlo do kakšnih večjih izgub, je seveda vedno možno, a ta možnost se bistveno zmanjša, če upravljavec naredi vse, kar je možno, da takšne dogodke prepreči. Slovenija je sploh država, ki po Eurobarometru sodi med bolje ozaveščene na področju varstva osebnih podatkov, v anketi so se "izkazali" tako državljani kot pravne osebe zasebnega in javnega sektorja, ki morajo spoštovati zelo strog Zakon o varstvu osebnih podatkov".
Pirc Musarjeva je še zatrdila, da pri nas do česa podobnega, kar se dogaja v Veliki Britaniji, vsaj ne v teh razsežnostih, še ni prišlo, spomni pa na dogodek, januarja letos, ko se je med transportom po avtocesti na Štajerskem razsula zdravstvena dokumentacija.
Informacijska pooblaščenka še opozarja, da to še ne pomeni, da do izgube večjih zbirk podatkov ne more priti. "Paziti bo potrebno, da ne zaspimo na lovorikah in da nas čas ne povozi, kar se je morda zgodilo v Veliki Britaniji, kjer so po mojem mnenju premalo pozornosti posvečali varovanju največjih zbirk osebnih podatkov. In varovanje ni samo tehnični vidik, temveč tudi ozaveščanje posameznikov, ki z zbirkami rokujejo".