Мектептерден 4096 адамның дерегі тарады: файлды өшіру неге жеткіліксіз

Абай облысының прокуратурасы 31 мектептің ресми сайтында 4096 адамның дерегі ашық тұрғанын хабарлады. Жарияланымдарда 3752 қызметкер және 344 кәмелетке толмаған туралы мәлімет болған.

Ашылған өрістер арасында аты-жөн, ЖСН, туған күн, тұрғылықты мекенжай және телефон бар. Осындай жиынтық адамды ресми идентификаторымен және тұратын жерімен байланыстырады, сондықтан оны бет рәсімдеуіндегі ұсақ қате деп қарауға болмайды.

Сілтемені өшіру — алғашқы қадам ғана

Файлды дереу жабу және ашық қолжетімділіктен жою керек. Бірақ интернеттегі көшірме іздеу жүйесінің кэшінде, архивте, келушінің жүктеуінде немесе хабарламада сақталуы мүмкін.

Сайт иесі қолжетімді болған мерзімді, файл тізімін, дерек санатын және кіру журналын анықтауға тиіс. Сонда ғана ауқымды бағалап, кімге қандай қауіп туралы хабарлау керектігін шешуге болады.

Құжат жарияланымға қалай өтті

Ұқсас мәселе ондаған ұйымда анықталса, жеке адамның ұқыпсыздығынан бөлек, ортақ процесті тексеру керек. Есеп үлгісі, жариялау талабы, қызметкер рөлі, қолжетімділік құқығы және алдын ала тексеру қаралады.

Жиі кездесетін қате — көпшілікке арналған нұсқаның орнына бастапқы кесте немесе скан жүктеу. Егер бәрі бір адамның мұқияттығына тәуелді болса, қате қайталанады.

Қауіпті нақты не азайтады

Мектеп пен сайт операторына жариялау алдында қысқа міндетті жол қажет:

1. құжаттың не үшін ашық болатынын анықтау;
2. оқырманға қажет емес өрісті жою;
3. жасырын парақ, метадерек және қосымшаны тексеру;
4. екінші қызметкерге қайта тексерту;
5. жариялау құқығын шектеу және әрекетті журналға жазу;
6. сайттан ЖСН, телефон және басқа үлгілерді тұрақты іздеу.

Автоматты іздеу адамды алмастырмайды, бірақ 12 таңбалы ЖСН бар файлды интернетке шықпай тұрып тоқтата алады.

Балалар дерегі неге ерекше қорғалуы керек

Кәмелетке толмаған адам мектеп жүйесін және оның баптауын таңдамайды. Мекенжай, телефон және туған күн балаға немесе ата-анаға бағытталған әлеуметтік инженерияда қолданылуы мүмкін.

Мектеп есебіне қоғамдық қолжетімділікті жинақталған дерекпен қамтамасыз етуге болады. Оқушы саны, сатып алу немесе кадр есебі үшін нақты баланың идентификаторын жариялау әдетте қажет емес.

Қоғамға не айту керек

Ресми хабарлама бұзушылықты растады. Сенімді қалпына келтіру үшін жаңа жеке дерексіз қорытынды есеп пайдалы: қолжетімділік мерзімі, қабылданған шара, зардап шеккен адамның өтініш жолы және жариялау процесіндегі өзгеріс.

Міндет 31 файл жиынтығын өшірумен бітпейді. Ол осындай құжат дербес мәліметтен тазартылмай және тексерілмей қайта жариялана алмайтын кезде аяқталады.

Бұл — авторлық баған. Оқиға деректері прокуратура хабарламасынан алынды; ұсыныстар мен қорытындылар редакциялық талдау болып табылады.

Дереккөз

• Абай облысының прокуратурасы: 4 мыңнан астам азаматтың дерегінің таралуы тоқтатылды