BRATISLAVA. Funkcionalita zberu dát v aplikácii Moje ezdravie bola od začiatku chybná a nebezpečná.
Ako v utorok TASR informovala hovorkyňa Národného centra zdravotníckych informácií Veronika Beňadiková, od prvotného nasadenia nespĺňala bezpečnostné štandardy, ktoré sú pre informačné systémy verejnej správy povinné.
Súčasné vedenie podľa jej slov už prijalo potrebné technické aj organizačné bezpečnostné opatrenia. Rovnako vyvodilo personálne dôsledky.
Amaterizmus alebo nevedomosť
Krajčího štatistici potvrdili únik dát, etickí hekeri ich nezneužijú Čítajte Generálny riaditeľ Peter Bielik komentoval, že spoločnosť, ktorá verejne na zraniteľnosť aplikácie upozornila, dala čestné vyhlásenie, že všetky dáta získané z incidentu bezpečne zlikvidovala.
Tvrdí, že predchádzajúce vedenie centra precenilo svoje schopnosti a možnosti, a narýchlo spustilo viaceré aktivity súvisiace s pandémiou, medzi nimi aj aplikáciu Moje ezdravie, ktoré neboli sprevádzané riadnym plnením zákonných povinností.
"Moje ezdravie je aplikácia, ktorá zbiera citlivé osobné údaje, pričom nemala optimálne nastavenú bezpečnostnú politiku, čo je zrejme dôsledkom hrubej nedbanlivosti viacerých osôb zodpovedných za vývoj, zabezpečenie a monitorovanie tejto aplikácie," komentoval Bielik s tým, že otázkou je, či sa tak stalo z amaterizmu alebo z nevedomosti.
Prebiehajú bezpečnostné audity
Aplikáciu v týchto dňoch nie je možné v súvislosti s pandémiou nového koronavírusu vypnúť, pretože je na ňu naviazaný celý systém objednávania a testovania na ochorenie COVID-19.
Dodal, že sa aktuálne v rámci aplikácie realizujú viaceré bezpečnostné audity.
Centrum si podľa Bielika splnilo všetky zákonné povinnosti voči Úradu na ochranu osobných údajov SR či voči Národnému bezpečnostnému úradu, ktorým poskytuje v rámci začatých konaní maximálnu mieru súčinnosti.
