Skilja ekki af hverju íslenskt foreldri safnaði persónuupplýsingum um 422 börn Kristín Ólafsdóttir skrifar 19. febrúar 2019 16:30 Viðkomandi tókst að safna kennitölum og forsíðumyndum 422 nemenda í 96 skólum í sveitarfélögum víðsvegar á Íslandi, þar af 179 nemenda í Reykjavík. Mynd/Samsett Aðilinn sem safnaði persónuupplýsingum um 422 nemendur í gegnum upplýsingakerfið Mentor er foreldri barns í skóla á Íslandi. Vitað er hver átti í hlut en Mentor fer nú yfir næstu skref með lögmanni. Þetta staðfestir forstjóri Mentor í samtali við Vísi og furðar sig jafnframt á málinu. Forstjóri Persónuverndar segir yfir tuttugu tilkynningar hafa borist vegna málsins, sem nú er til meðferðar hjá stofnuninni. Mentor sendi út tilkynningu vegna málsins í gær. Í tilkynningu segir að í lok dags fimmtudaginn 14. febrúar hafi skráður notandi Mentor hér á landi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Viðkomandi tókst að safna kennitölum og forsíðumyndum 422 nemenda í 96 skólum í sveitarfélögum víðsvegar á Íslandi, þar af 179 nemenda í Reykjavík. Sjá einnig: Hóta að stöðva skráningar í Mentor „Sannreynt hefur verið að ekki var um að ræða neinar aðrar upplýsingar en kennitölu og forsíðumynd viðkomandi nemenda. Ekki var hægt að nálgast neinar aðrar upplýsingar né heldur breyta upplýsingum og engin lykilorð voru í hættu,“ segir í tilkynningu.„Af hverju myndi einhver gera þetta?“ Niclas Walter forstjóri Mentor segir í samtali við Vísi að viðskiptavinum Mentor hafi verið gert viðvart strax og öryggisbresturinn kom upp í síðustu viku. Þá sé búið að lagfæra umræddan öryggisbrest og koma í veg fyrir að atvikið endurtaki sig. Aðspurður segir Niclas að fyrirtækið viti hver það var sem átti í hlut. Um er að ræða foreldri eða forráðamann barns í íslenskum skóla sem þegar hafi verið með aðgang að Mentor-kerfinu. „Þetta er manneskja sem skráði sig inn í kerfið og misnotaði aðgang sinn. Við vitum nákvæmlega hver það er,“ segir Niclas. „Viðkomandi hefði ekki getað gert þetta öðruvísi. Utanaðkomandi aðila hefði aldrei tekist að komast inn á þennan hátt. Þú verður fyrst að vera kominn inn í kerfið til að gera þetta.“Veistu af hverju manneskjan ákvað að safna þessum upplýsingum?„Nei. Þetta er mjög skrýtið. Af hverju myndi einhver gera þetta?“ spyr Niclas. „Við erum nú að fara yfir næstu skref með lögmanni okkar.“ Yfir tuttugu tilkynningar Helga Þórisdóttir forstjóri Persónuverndar segir stofnunina hafa málið til meðferðar. Fjöldi tilkynninga vegna málsins hafi borist Persónuvernd frá skólunum sjálfum. Engir foreldrar hafi hins vegar tilkynnt stofnuninni um öryggisbrestinn.Helga Þórisdóttir, forstjóri PersónuverndarVÍSIR/VILHELM„Þetta eru yfir tuttugu tilkynningar um öryggisbrestinn sem við höfum fengið frá ábyrgðaraðilunum sjálfum sem eru þá einhverjir af þeim skólum sem eru undir,“ segir Helga. Þá hafi einhverjir skólar sent sameiginlegar tilkynningar.Sjá einnig: Notkun rafræns kennsluhugbúnaðar áhyggjuefni því upplýsingar um börn gætu ratað úr landi Helga segir að viðkomandi aðili hafi aðeins komist yfir almennar persónuupplýsingar. Slíkt krefjist minni viðbragða af hálfu Persónuverndar en ef um væri að ræða viðkvæmar persónuupplýsingar.Verkferlar virðast hafa skilað sér Árið 2015 hóf Persónuvernd frumkvæðisathugun á vinnslu persónuupplýsinga í rafræna upplýsingakerfi Mentor hjá fimm grunnskólum sem valdir voru af handahófi. Þeirri vinnu lauk í janúar en þá höfðu grunnskólarnir sem urðu undir í úttektinni orðið við öllum ábendingum Persónuverndar, með aðstoð Sambands íslenskra sveitarfélaga og Reykjavíkurborgar. Helga segir ljóst að svo virðist sem verkferlar hafi skilað sér í tilviki öryggisbrestsins nú. „Þó það sé auðvitað mjög miður að öryggisbrestur hjá Mentor hafi komið upp. En það er við vinnsluaðilann að eiga hvað það varðar, sem er Mentor.“ Tilgangurinn skiptir máli Innt eftir því hvort það hafi áhrif á stöðu málsins að foreldri, sem þegar hafði aðgang að kerfinu, standi að öryggisbrestinum segist Helga ekki geta tjáð sig frekar efnislega um málið að sinni. „En almennt getur það auðvitað skipt máli hver tilgangur aðila er og í rauninni má segja að ef það sé einstaklingur sem kemst að veikleika í kerfi að þá held ég að það skipti máli fyrir þann sem ber ábyrgð á því kerfi að fá þær ábendingar,“ segir Helga. „Það er hægt að fara mjög illa með það þegar fólk hakkar sig inn í kerfi og þá erum við að tala um að öðrum sé veittur aðgangur að sömu upplýsingum. En ef það er í rauninni bara verið að benda á galla þá held ég að það á endanum styrki kerfið að vita af þeim lapsus.“ Persónuvernd Skóla - og menntamál Tengdar fréttir Notkun rafræns kennsluhugbúnaðar áhyggjuefni því upplýsingar um börn gætu ratað úr landi Upplýsingarnar geti verið sendar úr landi án vitundar forráðamanna segir forstjóri Persónuverndar. 9. nóvember 2017 21:45 Hóta að stöðva skráningar í Mentor Persónuvernd gefur fimm grunnskólum frest til 15. ágúst til að bregðast við þriggja ára gömlu áliti stofnunarinnar um skráningu persónuupplýsinga í Mentor, að öðrum kosti geti komið til þess að skráning persónuupplýsinga í kerfið verði stöðvuð. 8. júní 2018 06:00 Mest lesið Vaktin: Bílaplanið þakið hrauni Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Telur Bláa lónið öruggt vegna varnargarðanna Innlent Samfylkingin bætir við sig í fyrsta sinn síðan í maí og Píratar úti Innlent „Þetta var bara besta stund kosningabaráttunnar til þessa“ Innlent Segir komið fram við sig eins og glæpamann fyrir að vilja vera heima í Grindavík Innlent Sigmundur hafi viljað í kennslustund með nemendum Innlent Kort af staðsetningu gossprungunnar Innlent Magnaðar myndir sýna Grindavíkurveg undir hrauni Innlent „Fólki er frekar misboðið“ Innlent Fleiri fréttir Sigmundur hafi viljað í kennslustund með nemendum Gætu kosið strategískt þegar svo margir flokkar eru á mörkunum Funda áfram hjá sáttasemjara á morgun „Fólki er frekar misboðið“ Gosið gætið varað í nokkrar vikur Endalok goshrinunnar teygist inn á mitt næsta ár Bílaplan á bólakafi, könnun og frambjóðanda misboðið Höfðu ekki áhyggjur af lóninu sjálfu Skilorðsbundinn dómur yfir strætóbílstjóra staðfestur Veit ekki hver getur tekið við gögnunum Refsing Jaguars þyngd verulega Sjálfstæðisflokkur og Miðflokkur takist á í bergmálshelli Samið um sjálfstæða leikskóla í Reykjavík Vilja byggja vísindasetur fyrir almenning í Háskólabíói Útlit fyrir að varnir Bláa lónsins haldi Hart tekist á um fyrirætlanir Heidelberg í Þorlákshöfn Bein útsending: Hver er sýn flokkanna á lífskjör eldra fólks? Verkföll boðuð í fjórum grunnskólum í janúar „Þetta var bara besta stund kosningabaráttunnar til þessa“ Komust langt að gosinu því það gleymdist að loka veginum Nýsköpun eða „rándýr aðgangur“?: 300.000 króna heilskimun aftur á boðstólnum Telur Bláa lónið öruggt vegna varnargarðanna Káfaði á konu á salerni skemmtistaðar Segir komið fram við sig eins og glæpamann fyrir að vilja vera heima í Grindavík „Ekki rólegur með hraunið ofan á“ Samfylkingin bætir við sig í fyrsta sinn síðan í maí og Píratar úti Varar við sprengjum á svæðinu við gosstöðvarnar Glóðvolg könnun og hraun rennur enn á ný Gandri fær grænt ljós Magnaðar myndir sýna Grindavíkurveg undir hrauni Sjá meira
Aðilinn sem safnaði persónuupplýsingum um 422 nemendur í gegnum upplýsingakerfið Mentor er foreldri barns í skóla á Íslandi. Vitað er hver átti í hlut en Mentor fer nú yfir næstu skref með lögmanni. Þetta staðfestir forstjóri Mentor í samtali við Vísi og furðar sig jafnframt á málinu. Forstjóri Persónuverndar segir yfir tuttugu tilkynningar hafa borist vegna málsins, sem nú er til meðferðar hjá stofnuninni. Mentor sendi út tilkynningu vegna málsins í gær. Í tilkynningu segir að í lok dags fimmtudaginn 14. febrúar hafi skráður notandi Mentor hér á landi orðið uppvís að heimildarlausri upplýsingasöfnun úr skólaupplýsingakerfi Mentor. Viðkomandi tókst að safna kennitölum og forsíðumyndum 422 nemenda í 96 skólum í sveitarfélögum víðsvegar á Íslandi, þar af 179 nemenda í Reykjavík. Sjá einnig: Hóta að stöðva skráningar í Mentor „Sannreynt hefur verið að ekki var um að ræða neinar aðrar upplýsingar en kennitölu og forsíðumynd viðkomandi nemenda. Ekki var hægt að nálgast neinar aðrar upplýsingar né heldur breyta upplýsingum og engin lykilorð voru í hættu,“ segir í tilkynningu.„Af hverju myndi einhver gera þetta?“ Niclas Walter forstjóri Mentor segir í samtali við Vísi að viðskiptavinum Mentor hafi verið gert viðvart strax og öryggisbresturinn kom upp í síðustu viku. Þá sé búið að lagfæra umræddan öryggisbrest og koma í veg fyrir að atvikið endurtaki sig. Aðspurður segir Niclas að fyrirtækið viti hver það var sem átti í hlut. Um er að ræða foreldri eða forráðamann barns í íslenskum skóla sem þegar hafi verið með aðgang að Mentor-kerfinu. „Þetta er manneskja sem skráði sig inn í kerfið og misnotaði aðgang sinn. Við vitum nákvæmlega hver það er,“ segir Niclas. „Viðkomandi hefði ekki getað gert þetta öðruvísi. Utanaðkomandi aðila hefði aldrei tekist að komast inn á þennan hátt. Þú verður fyrst að vera kominn inn í kerfið til að gera þetta.“Veistu af hverju manneskjan ákvað að safna þessum upplýsingum?„Nei. Þetta er mjög skrýtið. Af hverju myndi einhver gera þetta?“ spyr Niclas. „Við erum nú að fara yfir næstu skref með lögmanni okkar.“ Yfir tuttugu tilkynningar Helga Þórisdóttir forstjóri Persónuverndar segir stofnunina hafa málið til meðferðar. Fjöldi tilkynninga vegna málsins hafi borist Persónuvernd frá skólunum sjálfum. Engir foreldrar hafi hins vegar tilkynnt stofnuninni um öryggisbrestinn.Helga Þórisdóttir, forstjóri PersónuverndarVÍSIR/VILHELM„Þetta eru yfir tuttugu tilkynningar um öryggisbrestinn sem við höfum fengið frá ábyrgðaraðilunum sjálfum sem eru þá einhverjir af þeim skólum sem eru undir,“ segir Helga. Þá hafi einhverjir skólar sent sameiginlegar tilkynningar.Sjá einnig: Notkun rafræns kennsluhugbúnaðar áhyggjuefni því upplýsingar um börn gætu ratað úr landi Helga segir að viðkomandi aðili hafi aðeins komist yfir almennar persónuupplýsingar. Slíkt krefjist minni viðbragða af hálfu Persónuverndar en ef um væri að ræða viðkvæmar persónuupplýsingar.Verkferlar virðast hafa skilað sér Árið 2015 hóf Persónuvernd frumkvæðisathugun á vinnslu persónuupplýsinga í rafræna upplýsingakerfi Mentor hjá fimm grunnskólum sem valdir voru af handahófi. Þeirri vinnu lauk í janúar en þá höfðu grunnskólarnir sem urðu undir í úttektinni orðið við öllum ábendingum Persónuverndar, með aðstoð Sambands íslenskra sveitarfélaga og Reykjavíkurborgar. Helga segir ljóst að svo virðist sem verkferlar hafi skilað sér í tilviki öryggisbrestsins nú. „Þó það sé auðvitað mjög miður að öryggisbrestur hjá Mentor hafi komið upp. En það er við vinnsluaðilann að eiga hvað það varðar, sem er Mentor.“ Tilgangurinn skiptir máli Innt eftir því hvort það hafi áhrif á stöðu málsins að foreldri, sem þegar hafði aðgang að kerfinu, standi að öryggisbrestinum segist Helga ekki geta tjáð sig frekar efnislega um málið að sinni. „En almennt getur það auðvitað skipt máli hver tilgangur aðila er og í rauninni má segja að ef það sé einstaklingur sem kemst að veikleika í kerfi að þá held ég að það skipti máli fyrir þann sem ber ábyrgð á því kerfi að fá þær ábendingar,“ segir Helga. „Það er hægt að fara mjög illa með það þegar fólk hakkar sig inn í kerfi og þá erum við að tala um að öðrum sé veittur aðgangur að sömu upplýsingum. En ef það er í rauninni bara verið að benda á galla þá held ég að það á endanum styrki kerfið að vita af þeim lapsus.“
Persónuvernd Skóla - og menntamál Tengdar fréttir Notkun rafræns kennsluhugbúnaðar áhyggjuefni því upplýsingar um börn gætu ratað úr landi Upplýsingarnar geti verið sendar úr landi án vitundar forráðamanna segir forstjóri Persónuverndar. 9. nóvember 2017 21:45 Hóta að stöðva skráningar í Mentor Persónuvernd gefur fimm grunnskólum frest til 15. ágúst til að bregðast við þriggja ára gömlu áliti stofnunarinnar um skráningu persónuupplýsinga í Mentor, að öðrum kosti geti komið til þess að skráning persónuupplýsinga í kerfið verði stöðvuð. 8. júní 2018 06:00 Mest lesið Vaktin: Bílaplanið þakið hrauni Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Telur Bláa lónið öruggt vegna varnargarðanna Innlent Samfylkingin bætir við sig í fyrsta sinn síðan í maí og Píratar úti Innlent „Þetta var bara besta stund kosningabaráttunnar til þessa“ Innlent Segir komið fram við sig eins og glæpamann fyrir að vilja vera heima í Grindavík Innlent Sigmundur hafi viljað í kennslustund með nemendum Innlent Kort af staðsetningu gossprungunnar Innlent Magnaðar myndir sýna Grindavíkurveg undir hrauni Innlent „Fólki er frekar misboðið“ Innlent Fleiri fréttir Sigmundur hafi viljað í kennslustund með nemendum Gætu kosið strategískt þegar svo margir flokkar eru á mörkunum Funda áfram hjá sáttasemjara á morgun „Fólki er frekar misboðið“ Gosið gætið varað í nokkrar vikur Endalok goshrinunnar teygist inn á mitt næsta ár Bílaplan á bólakafi, könnun og frambjóðanda misboðið Höfðu ekki áhyggjur af lóninu sjálfu Skilorðsbundinn dómur yfir strætóbílstjóra staðfestur Veit ekki hver getur tekið við gögnunum Refsing Jaguars þyngd verulega Sjálfstæðisflokkur og Miðflokkur takist á í bergmálshelli Samið um sjálfstæða leikskóla í Reykjavík Vilja byggja vísindasetur fyrir almenning í Háskólabíói Útlit fyrir að varnir Bláa lónsins haldi Hart tekist á um fyrirætlanir Heidelberg í Þorlákshöfn Bein útsending: Hver er sýn flokkanna á lífskjör eldra fólks? Verkföll boðuð í fjórum grunnskólum í janúar „Þetta var bara besta stund kosningabaráttunnar til þessa“ Komust langt að gosinu því það gleymdist að loka veginum Nýsköpun eða „rándýr aðgangur“?: 300.000 króna heilskimun aftur á boðstólnum Telur Bláa lónið öruggt vegna varnargarðanna Káfaði á konu á salerni skemmtistaðar Segir komið fram við sig eins og glæpamann fyrir að vilja vera heima í Grindavík „Ekki rólegur með hraunið ofan á“ Samfylkingin bætir við sig í fyrsta sinn síðan í maí og Píratar úti Varar við sprengjum á svæðinu við gosstöðvarnar Glóðvolg könnun og hraun rennur enn á ný Gandri fær grænt ljós Magnaðar myndir sýna Grindavíkurveg undir hrauni Sjá meira
Notkun rafræns kennsluhugbúnaðar áhyggjuefni því upplýsingar um börn gætu ratað úr landi Upplýsingarnar geti verið sendar úr landi án vitundar forráðamanna segir forstjóri Persónuverndar. 9. nóvember 2017 21:45
Hóta að stöðva skráningar í Mentor Persónuvernd gefur fimm grunnskólum frest til 15. ágúst til að bregðast við þriggja ára gömlu áliti stofnunarinnar um skráningu persónuupplýsinga í Mentor, að öðrum kosti geti komið til þess að skráning persónuupplýsinga í kerfið verði stöðvuð. 8. júní 2018 06:00