Opomena Batutu zbog bezbednosnog incidenta sa ličnim podacima građana
Institut Batut dobio je opomenu zbog niza propusta u upravljanju Informacionim sistemom Covid-19, utvrđenih tokom nadzora Poverenika za zaštitu podataka nakon bezbednosnog incidenta sredinom aprila.
Kao rukovalac posebno osetljivih podataka o zdravlju građana, Batut nije ispunio obaveze predviđene Zakonom o zaštiti podataka o ličnosti pre uspostavljanja sistema, dok neke od ovih obaveza nisu do kraja ispunjene ni nakon opomene Poverenika, piše portal sharefoundation.info.
Istraživači Share Fondacije su 17. aprila pretragom na Guglu došli do javno dostupne stranice sa lozinkom za pristup Informacionom sistemu Covid-19, namenjenom prikupljanju i obradi podataka o testiranju, praćenju kontakata i lečenju građana. Nakon njihove intervencije, stranica je uklonjena, dok je Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti pokrenuo postupak nadzora nad sprovođenjem Zakona o zaštiti podataka o ličnosti.
Na osnovu zahteva za pristup informacijama od javnog značaja, SHARE Fondacija je od Poverenika dobila celokupnu dokumentaciju nastalu tokom postupka nadzora.
Zbog propusta u rukovođenju sistemom koji su doveli do povreda zakona, Poverenik je izrekao opomenu rukovaocu sistema, Institutu za javno zdravlje "Dr Milan Jovanović Batut".
Između ostalog, Institut Batut nije zaključio ugovor sa obrađivačima sistema, pre svega Republičkim fondom za zdravstveno osiguranje koji je zadužen da pruža tehničku podršku korisnicima. Takvim ugovorom uređuju se prava i obaveze u vezi sa obradom ličnih podataka građana. Takođe, nisu bile preduzete odgovarajuće mere zaštite sistema, usled čega je i došlo do ovog incidenta, niti je bila urađena procena uticaja na zaštitu podataka, koja je prema Zakonu u ovom slučaju bila obavezna pre nego što je sistem pušten u rad.
Tokom trajanja nadzora, Institut Batut je izvršio neke od ovih obaveza, bar formalno, te sada postoji ugovor sa RFZO, dok je još uvek nepoznat status ugovora između Instituta Batut kao rukovaoca i institucija koje su korisnici sistema kao obrađivača. Izrađena je procena uticaja, na koju je pozitivno mišljenje dalo i lice za zaštitu podataka o ličnosti Instituta Batut. Međutim, uvidom u ovu procenu može se zaključiti da je njena sadržina još uvek sporna, jer ne ispunjava sve uslove koje Zakon predviđa, pre svega zbog površnog i šturog opisa svih relevantnih okolnosti koje prate jedan ovako kompleksan sistem, namenjenog obradi osetljivih podataka o zdravlju stanovništva, piše ovaj portal.
"Na osnovu dokumentacije koja je prikupljena u okviru postupka nadzora, takođe saznajemo okolnosti koje su pratile, ili još uvek prate rad IS COVID-19, a koje su razlog za zabrinutost", navodi Share fondacija.
Pre svega, u svom obaveštenju o incidentu, Institut Batut tvrdi da "nije zabeležen pokušaj logovanja" pre nego što su promenjeni pristupni podaci zbog incidenta. RFZO u izjašnjenju na dopis Poverenika navodi da "nije došlo do kompromitacije podataka".
"Međutim, iz službene beleške Poverenika i korespondencije sa Nacionalnim CERT-om, saznajemo da su pripadnici obe službe po prijavi incidenta pristupali sistemu pomoću javno dostupnih kredencijala. To znači da se u okviru Informacionog sistema Covid-19 ne evidentiraju pristupi, što je pravna obaveza propisana Zakonom o informacionoj bezbednosti", navode u ovoj fondaciji.
Sa stanovišta bezbednosti sistema, takođe je u najmanju ruku problematično to što se iz navoda Doma zdravlja na čijem je sajtu došlo do incidenta, može videti da se sistemu po pravilu pristupa sa nepersonalizovanim šiframa, dok korisnici sistema koji su obrađivači imaju slobodu da odluče da li će tražiti dodatne personalizovane naloge, što se saznaje od RFZO.
Rizik da lica koja unose podatke u sistem mogu neovlašćeno preuzeti ostale podatke, prepoznat je kao glavni rizik u proceni uticaja Instituta Batut.
Kako navode u Share fondaciji, ostaje nejasno kako će u praksi funkcionisati bilo koja od svih navedenih mera, a pogotovo šta podrazumeva "snimanje rada" lica koja unose podatke u sistem, posebno u svetlu sporne činjenice da li se uopšte registruju i čuvaju logovi na sistem. Takođe, pitanje je da li ove mere mogu biti prekomerne i dovesti do povrede privatnosti lica koja koriste sistem.
Mere koje su planirane u cilju povećanja bezbednosti sistema, a o kojima je Institut Batut obavestio Poverenika, trebalo bi da direktno adresiraju navedene probleme. Međutim, ostaje veliko pitanje pouzdanosti sistema i tačnosti podataka u inicijalnom periodu njegovog rada, a što je u direktnoj vezi i sa pravom javnosti da ima uvid u statističke i istorijske podatke o pandemiji, dodaju u Share fondaciji.
Ukoliko imate potrebu za radnom snagom nudimo vam mogućnost da na jednostavan način oglasite poziciju za posao.
Radno mesto možete oglasiti u odeljku Oglasi za posao ili jednostavno klikom na ovu poruku.
NAJČITANIJE U POSLEDNJIH 72H
Ostalo iz kategorije Info - Srbija
Uhapšen osumnjičeni za pucnjavu u Kragujevcu u kojoj je teško ranjen jedan muškarac
28.09.2026.•
0
Pripadnici Ministarstva unutrašnjih poslova u Kragujevcu uhapsili su V.D. (28) iz ovog grada, zbog postojanja osnova sumnje da je ranije danas izvršio krivično delo ubistvo u pokušaju.
VIDEO: Aleksandar Šapić udario odbornicu Kreni-promeni, odvela ga policija
28.09.2026.•
10
Gradonačelnik Beograda Aleksandar Šapić udario je odbornicu Kreni-promeni Tanju Mićić, nakon čega ga je odvela policija, objavio je ovaj pokret na društvenim mrežama.
Šta piše nemačka štampa o Vučićevoj ostavci: "Neki citat"
28.09.2026.•
1
Ostavku predsednika Srbije nemački mediji propratili su kratkim, agencijskim vestima. Ukazuju da je do toga došlo nakon protesta, kao i da je Vučiću sada otvoren put ka kandidaturi za mesto premijera.
Čitaku izabrana za potpredsednicu Skupštine Kosova
28.09.2026.•
0
Vljora Čitaku iz Demokratske partije Kosova izabrana je za potpredsednicu Skupštine Kosova, preneo je Radio Kim.
VIDEO: Vučić dao ostavku, pa "postao" konobar
28.09.2026.•
5
Bivši predsednik Srbije Aleksandar Vučić započeo je predizbornu kampanju, a u sklopu koje SNS objavljuje i promotivne snimke na društvenim mrežama. U najnovijem Vučić je predstavljen kao konobar.
Deo radnika RTS-a o rekordnom Dnevniku: Oda odlazećem predsedniku
28.09.2026.•
3
Grupa zaposlenih na RTS-u "Naš protest" objavila je da je sinoćni Dnevnik 2 javnog servisa trajao rekordnih 86 minuta, a da je od toga 63 bilo posvećeno ostavci Aleksandra Vučića.
Boris Tadić uporedio svoj i Vučićev mandat: "On je briljantni politički lopov"
28.09.2026.•
8
Bivši predsednik Srbije Boris Tadić uporedio je svoj mandat sa mandatom Aleksandra Vučića i prokomentarisao godine koje su obojica proveli u Predsedništvu.
Crnogorska partija: Nedopustivo da se nečije crnogorsko poreklo pretvara u političku optužnicu
28.09.2026.•
0
Crnogorska partija osuđuje, kako je navela, "anticrnogorski i diskriminatorski narativ" koji je po objavljivanju Studentske liste i njenog prvog kandidata Ilije Srdanovića postao izraženiji u delu medija bliskih vlasti.
Sačekuša "fanova" Ratka Mladića: Pretučen navijač Partizana posle utakmice
28.09.2026.•
9
Navijač Partizana Nikola Jovanović teško je povređen kada ga je grupa ljudi u crnom pretukla ispred beogradske Arene posle utakmice Evrolige.
Šta Vučićeva ostavka menja u predizbornoj trci?
28.09.2026.•
7
I nakon što je Aleksandar Vučić podneo ostavku na mesto predsednika Srbije, predizborna kampanja se nastavlja. Ono što se menja je samo to što će on sada u njoj učestvovati kao "običan građanin".
Redar "Ćacilenda" mislio da je novinarka Insajdera "nosila eksploziv": Izneta odbrana na suđenju
28.09.2026.•
15
Jelenko Pijevac koji je optužen za napad na novinarku Insajder televizije Natašu Mijušković je pred Prvim osnovnim sudom u Beogradu negirao krivicu.
Privremeno zaustavljen tender za nove tramvaje u Beogradu: Na čekanju posao vredan 40 milijardi
28.09.2026.•
0
Tender za nabavku novih 85 tramvaja za GSP "Beograd" privremeno je suspendovan zbog podnetog zahteva za zaštitu prava od strane turskog ponuđača, saznaje sindikat "Centar" - GSP "Beograd".
Ekspo 2027 izabrao partnera za upravljanje i primopredaju paviljona i prostora kompleksa
28.09.2026.•
0
Kompanija Ekspo 2027 završila je postupak nabavke za upravljanje primopredajom paviljona, javnih i servisnih prostora Ekspo kompleksa i zaključila okvirni sporazum sa kompanijom PLAN1ST iz Beograda.
Slučaj Informer: Šta se desilo u REM-u?
28.09.2026.•
37
Televizija Informera neće biti obuhvaćena monitoringom izborne kampanje Regulatornog tela za elektronske medije (REM).
Rok za subvencije za kupovinu električnih vozila produžen do 1. decembra
28.09.2026.•
0
Rok za podnošenje zahteva za subvencije za kupovinu novih električnih vozila koji je bio do 30. septembra, produžen je do 1. decembra, objavljeno je u Službenom glasniku.
VJT u Beogradu: Povlačenje donacije ambasade SAD-a nastavak pritisaka Zagorke Dolovac
28.09.2026.•
18
Više javno tužilaštvo u Beogradu ocenjuje da je odluka Ambasade SAD da povuče svoju donaciju "nastavak nezadovoljstva i pritisaka" vrhovnog javnog tužioca Zagorke Dolovac na VJT nakon izbora za Visoki savet tužilaštva.
REM: Bez monitoringa Informera tokom izborne kampanje
28.09.2026.•
11
Savet Regulatornog tela za elektronske medije (REM) nije danas postigao dogovor o proširenju spiska medija koji će biti uključeni u monitoring predizborne kampanje.
Komentari 4
artist
Nebrica
Veljko
Evo, recimo, zašto sve lične podatke o građanima ima RTS i RTV? Zar nije dovoljno da ih ima EPS koji vrši naplatu za njih? Pa kad treba tužba, izvolite zahtevajte pojedinačno, a ne 100% građana! Samo da bi mogli neovlašćeno manipulisati putem svojih partijskih poslušnika!
Komentari čitalaca na objavljene vesti nisu stavovi redakcije portala 021 i predstavljaju privatno mišljenje anonimnog autora.
Redakcija 021 zadržava pravo izbora i modifikacije pristiglih komentara i nema nikakvu obavezu obrazlaganja svojih odluka.
Ukoliko je vaše mišljenje napisano bez gramatičkih i pravopisnih grešaka imaće veće šanse da bude objavljeno. Komentare pisane velikim slovima u većini slučajeva ne objavljujemo.
Pisanje komentara je ograničeno na 1.500 karaktera.
Napiši komentar