Телефони й адреси записаних на вакцинацію потрапили у відкритий доступ. Як це сталося?

24 березня Міністерство у справах ветеранів повідомило про формування списків, потрапивши до яких учасники бойових дій можуть претендувати на вакцинацію поза чергою залишками вакцини. Заявки з особистими даними приймали телефоном та онлайн. Дані з онлайн-форм, що містили ПІБ, контактні телефони та адреси записаних, опинилися у вільному доступі.

Середа, 24 березня 2021, 20:38

#Букви розповідають, як це сталося.

Вранці 24 березня пресслужба Мінветеранів опублікувала допис з роз’ясненнями щодо того, як учасники бойових дій зможуть вакцинуватися від COVID-19 поза чергою у разі наявності невикористаних доз вакцини. Як відомо, від 12 березня учасники бойових дій, нардепи та відомі особи, старші за 60 років, можуть претендувати на залишки доз вакцини проти коронавірусу COVID-19.

Пропонувалося два варіанти: телефоном через контакт-центр МОЗ або ж через координаторів при обласних державних адміністраціях та Центрі громадського здоров’я. У другому випадку було необхідно заповнити онлайн-форму.

Однак в деяких формах, посилання на які залишило міністерво, кожен користувач міг побачити контактні дані інших записаних. На це звернув увагу журналіст Віктор Пічугін. 

Наразі відповідна публікація видалена. Однак залишилася її кешована версія. 

В видаленому дописі Мінветеранів для майже кожної області України було запропоновано документ, розміщений на Google Docs, куди можна вписати свої контактні дані (ПІБ, адреса, телефон).

Для деяких областей це було реалізовано через онлайн-форму (як, до прикладу, зробила Закарпатська ОДА). А для інших (до прикладу, Львівської) було запропоновано Google-таблицю. При цьому в таблицях, на відміну від форм, пропонувалося ще пояснити, чому особа-заповнювач форми вважає себе лідером громадської думки.

До того ж у варіанті з таблицею кожен міг вписати свої дані в документ, доступ до якого мали всі, хто мав на нього посилання. Відповідно, всі користувачі, що переходили за посиланням, бачили і контакті дані інших людей. 

Ось як це виглядало:

Скріншот: Viktor Fox / Facebook

Скріншот: Sean Brian Townsend / Facebook

У такий спосіб інформацію мали подавати мешканці Кіровоградської, Львівської, Миколаївської, Полтавської, Рівненської, Харківської, Херсонської та Хмельницької областей.

Наразі доступ до документів у вигляді таблиць із даними вже закритий.

Утім шкода, яку було завдано тим, чиї дані потрапили у відкритий доступ, є непоправною.

Активіст та один з засновників “Українського кіберальянсу” Шон Браян Таунсенд пояснив, що ці документи неможливо буде видалити остаточно.

У коментарі виданню “Радіо Свобода” речниця міністра у справах ветеранів Оксана Химич заявила, що це — технічна помилка, а посилання у дописі міністерства розмістили ті, що надали ОДА.

“Ми брали цю інформацію із сайтів обласних державних адміністрацій. Є регіональні координатори, яких визначає звичайно не Міністерство ветеранів, і вони далі посилання, куди треба звертатись і вписувати свої дані. Ми зібрали ці дані. Це якийсь технічний збій”, — сказала Химич.

Чи будуть працівники міністерства притягнуті до відповідальності через цю помилку (або ж ретранслювання помилки чиновників ОДА) — наразі невідомо.

Пресслужба Мінветеранів не була доступна для коментарів. #Букви звернулися з проханням прокоментувати подію до речниці міністра Оксани Химич, а також надіслали запит до міністерства.

  • Раніше #Букви розповідали, що Міністерство цифрової трансформації запустило онлайновий сервіс для підприємців “Дія.Бізнес”, і сайти регіональних центрів у Харкові та Миколаєві при цьому розміщені на придбаних у Росії доменах і зареєстровані через московську фірму.
  • 3 березня Міністерство цифрової трансформації створило список осіб, що критикують діяльність відомства, зокрема, через поводження з відкритими даними. Список опинився у вільному доступі. Згодом Мінцифри відхрестилося від документу.
Теги: злив персональних даних, вакцинація, Мінветеранів

Межа у Telegram

Підписатись