Česko | Únik dat

Díra v systému České školní inspekce. Osobní údaje 140 tisíc žáků si mohl kdokoli stáhnout

Díra v systému České školní inspekce. Osobní údaje 140 tisíc žáků si mohl kdokoli stáhnout

Z databáze české státní instituce lze získat jmenné seznamy žáků druhého stupně základních škol, a to včetně informací o jejich zdravotním znevýhodnění. Bezpečnostní chyba se dotýká odhadem 140 tisíc dětí. Upozornil na ni pedagog a školitel Libor Klubal, věc pak prověřil a potvrdil Michal Bláha v rámci projektu Hlídač státu.

Chyba se týká aplikace, kterou distribuuje Česká školní inspekce v rámci Informačního systému pro správu škol InspIS. Ta je volně ke stažení na webu České školní inspekce a umožňuje pořídit jmenný výpis žáků jakékoli školy po zadání identifikačního čísla ředitelství školy (tzv. REDIZO), které má každá škola uvedeno na svých webových stránkách, nebo je dohledatelné v rejstříku škol.

Klepněte pro větší obrázek
Web České školní inspekce označí Chrome jako nebezpečný, má totiž neplatný certifikát https. To je ale jen maličkost ve srovnání s aktuálním problémem.

Ačkoli se Česká školní inspekce k problému zatím nijak nevyjádřila, je pravděpodobné, že již došlo k nápravě. Sami jsme se pokusili věc ověřit a data se již po zadání kódu nestahují.

Jedná se o velmi vážné pochybení obzvlášť v situaci, kdy je v platnosti evropské nařízení pro ochranu osobních údajů GDPR. Autory aplikace jsou podle copyrightu uvedeného v aplikaci společnosti NESS a.s. a Itelligence a.s., poslední aktualizace proběhla před rokem. S kontrolou s ohledem na GDPR se tedy zjevně nikdo nezabýval, nehledě na to, že i bez GDPR se jedná o vážnou chybu.

Diskuze (9) Další článek: Posílat a přijímat kryptoměny už můžete i přes Facebook Messenger

Témata článku: Chrome, Česko, Únik dat, eGovernment, Osobní údaje, Žák, Webová stránka, Druhý stupeň, Vážná chyba, Díra, Bezpečnostní chyba, Základní škola, Poslední aktualizace, Osobní údaj, Aplikace, Hlídač státu, Michal Bláha, Identifikační číslo, Zadání, Česká školní inspekce


Určitě si přečtěte

Vybrali jsme 16 programovatelných hraček a stavebnic pro děti. A vlastně i pro vás

Vybrali jsme 16 programovatelných hraček a stavebnic pro děti. A vlastně i pro vás

** Získejte děti pro matematiku a základy techniky ** Kupte jim hračku nebo stavebnici, které vdechnou vlastní život ** Vybrali jsme 16 stavebnic pro nejmenší caparty i vás samotné

Jakub Čížek | 16

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

Nový iPhone a další novinky Applu: sledujte, na co se zase budou stát fronty

** Apple dnes představuje nové produkty v čele s novými iPhony ** Nemusí zůstat jen u telefonů, čekají se i další novinky ** Úvodní přednáška začíná v 19:00 našeho času

David Polesný | 57

Co pořídit k počítači: tipy na osvědčené klávesnice, sluchátka a další příslušenství

Co pořídit k počítači: tipy na osvědčené klávesnice, sluchátka a další příslušenství

** Toto jsou tipy Živě.cz na příslušenství k počítači, se kterým neuděláte chybu ** Klávesnice, myši, tiskárny, sluchátka... ** Vybíráme jak příslušenství na běžnou práci, tak na hraní her

David Polesný | 26

Photolemur 3: Prostě do něj přetáhnete fotky a začne se dít magie. Tedy údajně...

Photolemur 3: Prostě do něj přetáhnete fotky a začne se dít magie. Tedy údajně...

** Je lepší nabušený Photoshop, nebo program s jedním tlačítkem? ** Photolemur si myslí to druhé ** Tento fotoeditor neumí skoro nic, a přitom (skoro) všechno

Jakub Čížek | 21