Παραλείψεις στα μέτρα φυσικής ασφάλειας και προστασίας των προσωπικών δεδομένων στο e-school και e-datacenter, διαπίστωσε έρευνα της Αρχής Προστασίας Προσωπικών Δεδομένων

Η  Αρχή Προστασίας Προσωπικών Δεδομένων σε  επιτόπιο έλεγχο που πραγματοποίησε  στα πληροφοριακά συστήματα e-school και e-datacenter του υπουργείου Παιδείας (αναφορικά με την προστασία και την ασφάλεια των προσωπικών δεδομένων που τηρούνται και τυγχάνουν επεξεργασίας στο πλαίσιο των συστημάτων αυτών), διαπίστωσε συγκεκριμένες ελλείψεις ή/και παραλείψεις του υπεύθυνου επεξεργασίας αναφορικά με τα οργανωτικά, τεχνικά και τα μέτρα φυσικής ασφάλειας και προστασίας των προσωπικών δεδομένων.

Η αναλυτική παρουσίαση των ευρημάτων, των κινδύνων που αυτά ενδέχεται να δημιουργήσουν καθώς και των συστάσεων αντιμετώπισής τους καταγράφονται σε   εμπιστευτικό Πόρισμα.

Το Πόρισμα συνοδεύεται από Παράρτημα, το οποίο περιλαμβάνει τα Πρακτικά του ελέγχου καθενός εκ των ελεγχόμενων συστημάτων, καθώς και ειδικό έντυπο που πρέπει να συμπληρωθεί από τον υπεύθυνο επεξεργασίας για την ενημέρωση της Αρχής σχετικά με τη συμμόρφωσή του με τις συστάσεις. Το Παράρτημα αποτελεί αναπόσπαστο μέρος του Πορίσματος, το οποίο κοινοποιείται στον υπεύθυνο επεξεργασίας.

Τα ευρήματα που εντοπίστηκαν αφορούν σε ελλείψεις ως προς τις διαδικασίες και την οργάνωση της ασφάλειας, την επαρκή τεκμηρίωση των εφαρμοζόμενων μέτρων ασφάλειας και τη συστηματική επίβλεψή τους καθώς και ως προς την αυθεντικοποίηση των χρηστών και την διαχείριση και υποστήριξη των συστημάτων.