Επείγουσα Αναφορά στην ΑΔΑΕ-Αρχή Διασφάλισης Απορρήτου Επικοινωνιών από τους Συλλόγους Εργαζομένων του ΕΜΠ για την Ηλεκτρονική Πλατφόρμα του Υπουργείου Παιδείας

ΣΥΛΛΟΓΟΙ ΔIOIKHTIKOY ΠΡΟΣΩΠΙΚΟΥ ΚΑΙ ΕΡΓΑΖΟΜΕΝΩΝ
ΙΔΑΧ-ΙΔΟΧ Ε.Μ.Π.

Προς την Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών (ΑΔΑΕ)

Πολυτεχνειούπολη Ζωγράφου 18/10/2013

Το Υπουργείο Παιδείας και Θρησκευμάτων με την υπ.αρ. 150628 150628/Β2 ΕΠΕΙΓΟΝ-Διεύθυνση Προσωπικού Ανώτατης Πανεπιστημιακής Εκπαίδευσης της 15/10/2013 «Πρόσκληση σε Απογραφή των υπηρετούντων υπαλλήλων στα εποπτευόμενα από το ΥΠΑΙΘ ΑΕΙ σύμφωνα με την Αριθμ.ΔΙΠΙΔΔ/Β.2/2/οικ.21634/2.8.2013 (ΦΕΚ1914/Β/7.8.2013) Υπουργική Απόφαση όπως τροποποιήθηκε με την Αριθμ. ΔΙΠΙΔΔ/ Β.2 /Δ/ 33/ οικ. 27653 /11.10.2013 (ΦΕΚ 2560/Β/11.10.2013) Υπουργική Απόφαση» καλεί το προσωπικό 6 ΑΕΙ:
σε ατομική απογραφή των προσωπικών και υπηρεσιακών τους στοιχείων από την Τετάρτη 16/10/2013 έως και τη Τρίτη 22/10/2013, στο ειδικό πληροφοριακό σύστημα που παρέχει το Υπουργείο Παιδείας και Θρησκευμάτων στον ιστότοπο:
http://odysseas.it.minedu.gov.gr/
Σύμφωνα με τη διάταξη της παραγράφου 3 του άρθρου 10 του ν. 2472/1997 «Προστασία ατόμου από την επεξεργασία δεδομένων προσωπικού χαρακτήρα»: «Ο υπεύθυνος επεξεργασίας οφείλει να λαμβάνει τα κατάλληλα οργανωτικά και τεχνικά μέτρα για την ασφάλεια των δεδομένων και την προστασία τους από τυχαία ή αθέμιτη καταστροφή, τυχαία απώλεια, αλλοίωση, απαγορευμένη διάδοση ή πρόσβαση και άλλη μορφή αθέμιτης επεξεργασίας. Αυτά τα μέτρα πρέπει να εξασφαλίζουν επίπεδο ασφάλειας ανάλογο προς τους κινδύνους που συνεπάγεται η επεξεργασία και η φύση των δεδομένων που είναι αντικείμενο της επεξεργασίας».
Προβλήματα:
1) Η χρήση της σελίδας δεν είναι ασφαλής καθώς τα δεδομένα δεν κρυπτογραφούνται (χρήση πρωτοκόλλου TLS). Η μη χρήση ασφαλούς σύνδεσης συνεπάγεται ότι η ιστοσελίδα και το περιεχόμενο της δεν είναι υπογεγραμμένο. Υπάρχει η δυνατότητα τρίτος να υποκλέψει την επικοινωνία του υπαλλήλου με τη σελίδα απογραφής (Eavesdropping) καθώς επίσης και να παρουσιάσει εικονικό αντίγραφο της σελίδας χωρίς τη γνώση του υπαλλήλου (man-in-the-middle). 2) Η σελίδα δεν περιέχει δήλωση του νόμου προστασίας προσωπικών δεδομένων που να αναφέρει αναλυτικά το σκοπό της επεξεργασίας, πού θα χρησιμοποιηθούν τα δεδομένα και από ποιόν. 3) Τα στοιχεία αρχικής εισόδου δεν μπορούν να θεωρηθούν αυστηρά προσωπικά (δεν γίνεται χρήση μυστικού κλειδιού ή one-time-password) αλλά είναι διαθέσιμα σε ένα μεγάλο πλήθος υπαλλήλων που πραγματοποιούν επεξεργασία των δεδομένων του υπαλλήλου για διάφορους λόγους (διοικητικούς, μισθοδοσίας κτλ). Κατά συνέπεια δεν μπορεί η ηλεκτρονική απογραφή σε αυτή την πλατφόρμα να έχει τη θέση υπεύθυνης δήλωσης από τον υπάλληλο.

Παρακαλούμε για κάθε νόμιμη άμεση ενέργεια σας δεδομένου ότι η ιστοσελίδα είναι σε λειτουργία.
Με εκτίμηση,
Οι Πρόεδροι των Συλλόγων Εργαζομένων ΕΜΠ
Δημήτρης Λαμπράκης