Nacionalni centar za vanjsko vrednovanje obrazovanja (NCVVO) prema navodima anonimnih djelatnika Centra koji se potpisuju kao “Očajni djelatnici Centra” potresa skandal. Objavili smo njihovu stranu priče u kojoj tvrde da je došlo do kibernetičkog napada na NCVVO koji je doveo do kompromitacije osobnih i ispitnih podataka stotina. Posebno su ih zabrinule povrede zakona, propusti odgovornih osoba, institucionalna šutnja, a tvrde da je bilo i pokušaja zataškavanja. Kako bismo doznali i drugu stranu priče obratili smo se uredu ravnatelja NCVVO-a Vinka Filipovića kojem smo postavili tri pitanja. Njegov odgovor prilično je štur, a prenosimo ga u nastavku.
>Unatoč presudi za uznemiravanje, Filipović, koji je gurao seksualni odgoj na čelu NCVVO-a
Odgovor ureda ravnatelja NCVVO-a
U poslanom upitu uredu ravnatelja NCVVO-a zanimalo nas je jesu li točne tvrdnje da se Centar suočio s kibernetičkim napadom koji je doveo do kompromitacije osobnih i ispitnih podataka stotina tisuća građana.
Ured je odgovoru potvrdio da se dogodio napit, ali opovrgavaju kompromitaciju osobnih i ispitnih podataka.
“Istina je da je došlo do kibernetičkog napada, ali prema našim saznanjima nije došlo do kompromitacije osobnih i ispitnih podataka“, stoji u odgovoru ureda ravnatelja NCVVO-a.
Anonimni djelatnici Centra u svojoj strani ovog skandala prokazali su vrhušku Centra kao krivce koji su svojim propustima omogućili napad. Upitali smo stoga Ured ravnatelja NCVVO-a tko je odgovoran za navedeni propust.
Njihov odgovor neodređen te navodi da ne postoji stopostotna sigurnost.
“Kibernetičkom napadu su potencijalno svi izloženi pa tako i NCVVO, nema stopostotne sigurnosti“, odgovorili su nam iz NCVVO-a.
Prema navodima iz anonimnog e-maila koje smo objavili, na kibernetički napad nitko nije reagirao niti je obavijestio javnost. Zbog toga smo NCVVO upitali zašto nisu reagirali ni obavijestili javnost.
Ravnatelj NCVVO-a negirao je da je izostala reakcija kao i obavijest javnosti.
“NCVVO je o svemu promptno obavijestio policiju i sve nadležne ustanove“, jasan je odgovor ureda ravnatelja NCVVO-a.
>Skandal u NCVVO-u: Je li došlo do kompromitacije osobnih podataka stotina tisuća građana?
Pismo djelatnika Centra
“Više od tjedan dana prošlo je od ozbiljnog sigurnosnog incidenta u NCVVO-u, a javnost o njemu nije obaviještena. Građani čiji su osobni podaci prikupljani, obrađivani i čuvani od strane NCVVO-a tijekom proteklih 15 godina, a koji su sada kompromitirani, nisu dobili nikakvu informaciju o incidentu, nitko ih nije kontaktirao, niti im je pružena mogućnost da poduzmu mjere za zaštitu svojih prava.
Niti jedan medij nije zaprimio službeno priopćenje NCVVO-a ili Ministarstva znanosti, obrazovanja i mladih, iako se radi o povredi osobnih podataka više stotina tisuća građana.
AZOP – tijelo zaduženo za nadzor nad zaštitom osobnih podataka – do trenutka slanja ovog dopisa nije izdalo nikakvu javnu informaciju o incidentu, iako je prema članku 33. Opće uredbe o zaštiti podataka (GDPR) bio zakonski obvezan biti obaviješten najkasnije u roku od 72 sata od saznanja za povredu”, napisali su zabrinuti djelatnici Centra.
Djelatnici Centra optužuju ravnatelja
“Centar koji upravlja sustavom državne mature danas vode osobe koje ne posjeduju stručne kvalifikacije ni profesionalne kompetencije potrebne za vođenje tako osjetljivog i kompleksnog tijela.
Ravnatelj NCVVO-a Vinko Filipović nikada nije uspostavio formalni protokol zaštite podataka, niti je imenovao odgovornu osobu za informacijsku sigurnost, iako je Centar više od šest mjeseci bio bez sistemskog informatičkog inženjera. Iako pravomoćno osuđen za mobbing, zaposlen je na poziciji v. d. ravnatelja bez ispunjavanja propisanih uvjeta iz natječaja, koji su uključivali aktivno poznavanje stranog jezika, komunikacijske i organizacijske sposobnosti, strateško planiranje, poznavanje europskih obrazovnih politika i vrednovanja u obrazovanju – kriterije koje Filipović ne zadovoljava, što je jasno pokazao ne samo kroz ozbiljne propuste u ovom incidentu, već i u svojim javnim nastupima i izjavama.
Posebno zabrinjava činjenica da se na sastancima s međunarodnim partnerima, uključujući Svjetsku banku, sustavno koristio prevoditelja za simultano prevođenje, iako je aktivno znanje stranog jezika bio uvjet za tu funkciju”, stoji, između ostalog, u pismu anonimnih djelatnika Centra.
Tekst se nastavlja ispod oglasa Tekst se nastavlja ispod oglasaIzvor: narod.hr
Sukladno članku 94. Zakona o elektroničkim medijima, komentiranje članaka na web portalu i društvenim mrežama Narod.hr dopušteno je registriranim korisnicima. Čitatelj koji želi komentirati članke obavezan se prethodno upoznati sa Pravilima komentiranja na web portalu i društvenim mrežama Narod.hr te sa zabranama propisanim člankom 94. stavak 2. Zakona o elektroničkim medijima.