[klauiel]

Cześć Mirki,
W moim liceum jest pewien problem, bo pliki wrażliwe (chyba tak się na to mówi) znajdowały się na wspólnym dysku bez żadnego hasła do nich. Każdy więc mógł sobie cofnąć o jeden subfodler wstecz i znaleźć na nim wszystkie świadectwa z peselami, imionami i nazwiskami ludzi (zdjęcie podglądowe). Da się to jakoś zgłosić anonimowo tak żeby nikt z nazwiska nie poniósł za to konsekwencji?
#problem #uodo #rodo #pytanie #pytaniedoeksperta #szkola #afera

[kishurki]

Da się to jakoś zgłosić anonimowo tak żeby nikt z nazwiska nie poniósł za to konsekwencji?

@klauiel: nie, zawsze odpowiedzialny jest ktoś, przede wszystkim administrator danych osobowych, a czy on później wyciągnie konsekwencje służbowe wobec osoby która zawiniła to już inna sprawa. raczej szkoła kary nie dostanie za takie coś, ale to raczej, bo każdy przypadek jest wiadomo inny

[klauiel]

@kishurki: W sensie chodzi mi o to, żeby osoba która zgłaszała nie poniosła za to konsekwencji, bo w polskim szkolnictwie różnie to może wyglądać.

[zuchtomek]

@klauiel: Ale co to za róznica, czy zgłosisz jako Ty, czy jako ktoś inny, skoro to wina osoby administrującej tymi danymi tak czy inaczej (czytaj: szkolnego infomratyka) ;P

jak nie chcesz mu przypału robić to po prostu idź do niego i mu powiedz, ale ogólnie rzecz biorąc pewnie należałoby to zgłosić do UODO ( ͡° ͜ʖ ͡° )つ──☆*:・ﾟ

[zuchtomek]

@klauiel: Olso - to, że nie musiałaś podawać hasła nie znaczy od razu, że nieupoważnieni też mają tam dostęp - zapewne macie jakąś małą domenę AD i uprawnienia są na użytkowników, a nie hasła do katalogów.

[kishurki]

czytaj: szkolnego infomratyka

@zuchtomek: dyrektora szkoły - on jest administratorem danych zgodnie z RODO

[zuchtomek]

@kishurki: Mi raczej chodziło o administratora systemu, przez te RODO p------y się te definicje trochę, a zgłosić precyzyjnie to powinna do IOD czyli inspektora danych osobowych, jeśli patrzymy na to od strony przepisów RODO ;P

Mi chodziło o to, że to informatyk administruje przestrzenią na dyskach sieciowych i to on nadaje uprawnienia do katalogów.
Jeśli ktoś chce to tylko zabezpieczyć bez szumu to może podejść do niego i powiedzieć:
- Ej, Mirek, wyłącz