Opomena Batutu zbog bezbednosnog incidenta sa ličnim podacima građana
Institut Batut dobio je opomenu zbog niza propusta u upravljanju Informacionim sistemom Covid-19, utvrđenih tokom nadzora Poverenika za zaštitu podataka nakon bezbednosnog incidenta sredinom aprila.
Kao rukovalac posebno osetljivih podataka o zdravlju građana, Batut nije ispunio obaveze predviđene Zakonom o zaštiti podataka o ličnosti pre uspostavljanja sistema, dok neke od ovih obaveza nisu do kraja ispunjene ni nakon opomene Poverenika, piše portal sharefoundation.info.
Istraživači Share Fondacije su 17. aprila pretragom na Guglu došli do javno dostupne stranice sa lozinkom za pristup Informacionom sistemu Covid-19, namenjenom prikupljanju i obradi podataka o testiranju, praćenju kontakata i lečenju građana. Nakon njihove intervencije, stranica je uklonjena, dok je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti pokrenuo postupak nadzora nad sprovođenjem Zakona o zaštiti podataka o ličnosti.
Na osnovu zahteva za pristup informacijama od javnog značaja, SHARE Fondacija je od Poverenika dobila celokupnu dokumentaciju nastalu tokom postupka nadzora.
Zbog propusta u rukovođenju sistemom koji su doveli do povreda zakona, Poverenik je izrekao opomenu rukovaocu sistema, Institutu za javno zdravlje "Dr Milan Jovanović Batut".
Između ostalog, Institut Batut nije zaključio ugovor sa obrađivačima sistema, pre svega Republičkim fondom za zdravstveno osiguranje koji je zadužen da pruža tehničku podršku korisnicima. Takvim ugovorom uređuju se prava i obaveze u vezi sa obradom ličnih podataka građana. Takođe, nisu bile preduzete odgovarajuće mere zaštite sistema, usled čega je i došlo do ovog incidenta, niti je bila urađena procena uticaja na zaštitu podataka, koja je prema Zakonu u ovom slučaju bila obavezna pre nego što je sistem pušten u rad.
Tokom trajanja nadzora, Institut Batut je izvršio neke od ovih obaveza, bar formalno, te sada postoji ugovor sa RFZO, dok je još uvek nepoznat status ugovora između Instituta Batut kao rukovaoca i institucija koje su korisnici sistema kao obrađivača. Izrađena je procena uticaja, na koju je pozitivno mišljenje dalo i lice za zaštitu podataka o ličnosti Instituta Batut. Međutim, uvidom u ovu procenu može se zaključiti da je njena sadržina još uvek sporna, jer ne ispunjava sve uslove koje Zakon predviđa, pre svega zbog površnog i šturog opisa svih relevantnih okolnosti koje prate jedan ovako kompleksan sistem, namenjenog obradi osetljivih podataka o zdravlju stanovništva, piše ovaj portal.
"Na osnovu dokumentacije koja je prikupljena u okviru postupka nadzora, takođe saznajemo okolnosti koje su pratile, ili još uvek prate rad IS COVID-19, a koje su razlog za zabrinutost", navodi Share fondacija.
Pre svega, u svom obaveštenju o incidentu, Institut Batut tvrdi da "nije zabeležen pokušaj logovanja" pre nego što su promenjeni pristupni podaci zbog incidenta. RFZO u izjašnjenju na dopis Poverenika navodi da "nije došlo do kompromitacije podataka".
"Međutim, iz službene beleške Poverenika i korespondencije sa Nacionalnim CERT-om, saznajemo da su pripadnici obe službe po prijavi incidenta pristupali sistemu pomoću javno dostupnih kredencijala. To znači da se u okviru Informacionog sistema Covid-19 ne evidentiraju pristupi, što je pravna obaveza propisana Zakonom o informacionoj bezbednosti", navode u ovoj fondaciji.
Sa stanovišta bezbednosti sistema, takođe je u najmanju ruku problematično to što se iz navoda Doma zdravlja na čijem je sajtu došlo do incidenta, može videti da se sistemu po pravilu pristupa sa nepersonalizovanim šiframa, dok korisnici sistema koji su obrađivači imaju slobodu da odluče da li će tražiti dodatne personalizovane naloge, što se saznaje od RFZO.
Rizik da lica koja unose podatke u sistem mogu neovlašćeno preuzeti ostale podatke, prepoznat je kao glavni rizik u proceni uticaja Instituta Batut.
Kako navode u Share fondaciji, ostaje nejasno kako će u praksi funkcionisati bilo koja od svih navedenih mera, a pogotovo šta podrazumeva "snimanje rada" lica koja unose podatke u sistem, posebno u svetlu sporne činjenice da li se uopšte registruju i čuvaju logovi na sistem. Takođe, pitanje je da li ove mere mogu biti prekomerne i dovesti do povrede privatnosti lica koja koriste sistem.
Mere koje su planirane u cilju povećanja bezbednosti sistema, a o kojima je Institut Batut obavestio Poverenika, trebalo bi da direktno adresiraju navedene probleme. Međutim, ostaje veliko pitanje pouzdanosti sistema i tačnosti podataka u inicijalnom periodu njegovog rada, a što je u direktnoj vezi i sa pravom javnosti da ima uvid u statističke i istorijske podatke o pandemiji, dodaju u Share fondaciji.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Informer privremeno ne sme CRTU da naziva "terorističkom organizacijom"
09.10.2026.•
0
Organizacija CRTA saopštila je da je u nastavku njihovog sudskog postupka protiv urednika televizije Informer Dragana J. Vučićevića njemu sud odredio privremenu meru zabrane nazivanja CRTE "terorističkom organizacijom".
Još 13 članova SPS-a napustilo stranku
09.10.2026.•
0
Trinaest članova Socijalističke partije Srbije, među kojima je i jedan kandidat za narodnog poslanika na predstojećim izborima, istupilo je iz stranke.
BIRN: Ćerka Jorgovanke Tabaković na listi učesnika sastanka MMF-a kao savetnica u Narodnoj banci Srbije
09.10.2026.•
7
Milena Tabaković, bivša direktorka Instituta za javno zdravlje Vojvodine i ćerka guvernerke Jorgovanke Tabaković pojavljuje se kao savetnica u Narodnoj banci Srbije.
Studentska lista: Bez reakcije MUP-a i tužilaštva na prisluškivanje i praćenje studenata
09.10.2026.•
4
Tužilaštvo i MUP nisu reagovali na navode o praćenju predstavnika Studentske liste, slučaju "Pegaz" i krađi izbornog materijala, navode iz te liste, uz ocenu da izostanak reakcije potvrđuje njihova očekivanja.
Bivše diplomate podržale kolege koje su kritikovale MSP zbog organizovanja glasanja u dijaspori
09.10.2026.•
11
Skoro 40 bivših ambasadora i diplomatskih predstavnika Srbije pružilo je podršku kolegama iz Ministarstva spoljnih poslova i podržalo njihovu kritiku načina na koji je organizovano glasanje državljana Srbije.
DNEVNI KVIZ: Rođendansko izdanje
09.10.2026.•
7
Na današnji dan, pre tačno dve godine, počeli smo sa objavljivanjem 021.rs dnevnog kviza.
Vlada i u tehničkom mandatu preraspoređuje budžet
09.10.2026.•
2
Republičkom zavodu za statistiku država je prebacila 14,5 miliona dinara radi obezbeđivanja neplaniranih sredstava potrebnih za sprovođenje izbora za članove nacionalnih saveta nacionalnih manjina.
RIK utvrdio zbirnu izbornu listu, još jednom će pokušati da kontaktira MSP zbog glasanja dijaspore
09.10.2026.•
4
Republička izborna komisija (RIK) utvrdila je zbirnu izbornu listu za vanredne parlamentarne izbore zakazane za 25. oktobar.
Lončar za preostale liste čekanja u zdravstvu krivi blokade
09.10.2026.•
33
Kandidati na izbornim listama "Ujedinjena Srbija" i "Studentska lista - Studenti pobeđuju", Zlatibor Lončar i Miroslav Andrić, različito su ocenili stanje u zdravstvu, posebno kada je reč o listama čekanja.
Goci pozvao OEBS da osigura poštene izbore u Srbiji, kritikovao Vučića zbog glasanja dijaspore
08.10.2026.•
20
Generalni sekretar Evropske demokratske partije Sandro Goci je oštro kritikovao poteze vlasti Srbije u vezi sa glasanjem na predstojećim parlamentarnim izborima.
RIK proglasio još dve liste za izbore članova saveta nacionalnih manjina
08.10.2026.•
1
Republička izborna komisija (RIK) proglasila je večeras još dve izborne liste za neposredne izbore za članove nacionalnih saveta nacionalnih manjina koji su zakazani za 8. novembar.
DS: Vučićeva laž da je veštačka inteligencija zapalila Tvrđavu u Nišu
08.10.2026.•
14
Gradski odbor DS u Nišu tvrdi da je nosilac liste "Ujedinjena Srbija" i kandidat za premijera SNS Aleksandar Vučić slagao da navodni požar na niškoj Tvrđavi nisu izazvale njegove pristalice.
Toma Nikolić u Vučićevom predizbornom spotu: "Kao nekada - svi zajedno za Srbiju"
08.10.2026.•
79
Nekadašnji predsednik Srbije i Srpske napredne stranke (SNS) Tomislav Nikolić, koji se retko viđa u javnosti, pozvao je na sutrašnji skup liste "Aleksandar Vučić - Ujedinjena Srbija" u Kragujevcu.
DNEVNI KVIZ: Deset pitanja - znate li za "svaka čast"?
08.10.2026.•
10
Novi 021.rs dnevni kviz je pred vama.
Koškanje u Nišu: Učesnici skupa podrške uhapšenom studentu i pristalice SNS-a na istom mestu
08.10.2026.•
5
Protest u Nišu zbog hapšenja studenta Mateje Nikolića, organizovan na poziv studenta u blokadi, završen je večeras bez ozbiljnijih incidenata.
Do sedam sati čekaju kamioni na granici sa Mađarskom
08.10.2026.•
1
Kamioni na graničnom prelazu Kelebija na izlasku iz Srbije ka Mađarskoj čekaju sedam sati.
Ko je sve pomilovan pred Vučićev odlazak i da li je ispoštovana procedura?
08.10.2026.•
5
Aleksandar Vučić je pred odlazak sa funkcije predsednika Srbije pomilovao 49 osoba, ali javnosti i dalje nije poznato ko su svi oni i za koja dela su bili procesuirani.
Komentari 4
artist
Nebrica
Veljko
Evo, recimo, zašto sve lične podatke o građanima ima RTS i RTV? Zar nije dovoljno da ih ima EPS koji vrši naplatu za njih? Pa kad treba tužba, izvolite zahtevajte pojedinačno, a ne 100% građana! Samo da bi mogli neovlašćeno manipulisati putem svojih partijskih poslušnika!
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar