Kaip ketvirtadienį pranešė departamentas, praėjusią savaitę VDAI baigė ir paskelbė balandį pradėto tyrimo išvadas, kuriose konstatuota, jog Migracijos departamentas neišnaudojo visų neteisėtos prieigos prie sistemų riziką mažinančių priemonių.
VDAI sprendime pažymėjo, kad nors savaime riziką mažinanti priemonė nesudarė galimybės neteisėtai prieigai, tyrimo metu nustatytas Europos Sąjungos Bendrojo duomenų apsaugos reglamento (BDAR) 24 straipsnio 1 dalies pažeidimas.
Minėta straipsnio dalis nustato duomenų valdytojo pareigą užtikrinti ir galėti įrodyti duomenų tvarkymo atitiktį BDAR. Už tai Migracijos departamentui skirtas papeikimas.
Migracijos departamentas, susipažinęs su VDAI tyrimo medžiaga, atkreipia dėmesį, jog inspekcija, skirdama nuobaudą, nepradėjo administracinės teisenos.
Ši nepradėta inspekcijai atsižvelgus į tai, jog apie galimai neteisėtą veiką Migracijos departamentas nedelsdamas ir nepraleisdamas terminų informavo kompetentingas institucijas, operatyviai teikė tyrimui reikalingą informaciją, pagal savo kompetenciją ėmėsi priemonių tinkamai valdyti tuo metu kilusias kibernetines grėsmes.
Kaip skelbė BNS, tyrimą atlikusi VDAI nutarė pradėti administracines teisenas Registrų centrui bei Informatikos ir ryšių departamentui.
Pastarasis, pasak Duomenų apsaugos inspekcijos, neužtikrino tinkamos elektroninio pašto sistemos prieigos kontrolės – netaikė kelių faktorių autentifikavimo, neįdiegė papildomų kontrolės priemonių ir netinkamai įvertino paskyrų kompromitavimo riziką.
Tuo metu Registrų centras neužtikrino tinkamos prieigos prie Nekilnojamojo turto ir Juridinių asmenų registrų valdymo kontrolės.
BNS rašė, kad Generalinė prokuratūra gegužę pranešė tirianti metų pradžią siekiančius galimus neteisėtus prisijungimus ir daugiau nei 600 tūkst. Nekilnojamojo turto registro įrašų, įskaitant asmens kodus, pasisavinimą iš Registrų centro.
Teisėsaugos teigimu, prisijungimai vykdyti per iš užsienio pasisavintas Migracijos departamento darbuotojų paskyras.
Regionų administracinis teismas rugsėjį nusprendė nagrinėti grupinį skundą dėl iš Registrų centro pavogtų duomenų.
Ieškiniu apie 2,5 tūkst. nukentėjusių gyventojų prašo priteisti daugiau nei 12 mln. eurų žalą dėl Teisingumo ministerijos, Registrų centro ir Migracijos departamento neveiksnumo, susijusio su asmens duomenų saugumu.
Kviečiame atrasti naują tv3.lt turinį! Nuo šiol portale jūsų laukia ne tik kasdien nauji testai, bet ir kryžiažodžiai – išbandykite savo žinias, spręskite ir smagiai praleiskite laiką.
