Godinama je Stejt department prekršio zakon prilikom davanja Šengenske vize. Of Ovlaštenje za lične podatke (AP) govori o ozbiljnim prekršajima velikih razmjera i zbog toga je kaznio Ministarstvo vanjskih poslova sa 565.000 eura.
Sigurnost Nacionalnog viznog informacionog sistema (NVIS) je nedovoljna, uz rizik, na primjer, da neovlaštena lica mogu pregledati i mijenjati datoteke. Osim toga, podnosioci zahtjeva za vizu nisu bili dovoljno informisani o dijeljenju svojih podataka sa drugim stranama.
Osim novčane kazne, AP izriče nalog uz periodične kazne za dovođenje u red obezbjeđenja (50.000 eura svake dvije sedmice) i davanje informacija (10.000 eura sedmično).
Zahtjevi za vizu nedovoljno osigurani
Ministarstvo vanjskih poslova je prosječno obrađivalo 530.000 zahtjeva za vizu godišnje u posljednje tri godine. Lični podaci građana iz svih ovih aplikacija nedovoljno su osigurani. Zahtjeve za vizu obrađuje Organizacija konzularne službe (CSO), koja je nezavisna služba u okviru Ministarstva vanjskih poslova. Organizacija obrađuje sve zahtjeve za vizu i zahtjeve za holandske putne isprave u inostranstvu.
Ovo se odnosi na osjetljive informacije, kao što su pasoš, otisci prstiju, ime, adresa, mjesto stanovanja, zemlja rođenja, svrha putovanja, nacionalnost i fotografija. I također prateća dokumenta koja prate zahtjev za vizu, kao što su podaci o prihodima, bankovni izvodi i politika medicinsko putno osiguranje. Prilikom podnošenja zahtjeva za vizu, ljudi su u obavezi da ove lične podatke dostave Ministarstvu vanjskih poslova.
Monique Verdier, potpredsjednica AP-a: 'Neadekvatna fizička i digitalna sigurnost povećava šanse da neovlašteni zaposlenici mogu pregledati i mijenjati lične podatke, ali i rizik da druge greške ili zloupotrebe mogu predugo ostati neprimijećene. To može imati velike posljedice po građane.'
'Na primjer, ako im je zahtjev za vizu neopravdano odbijen zbog ovoga. To može značiti ozbiljno narušavanje njihove slobode kretanja. Upravo zato što građani toliko zavise od Ministarstva vanjskih poslova za svoje vize, neadekvatna sigurnost je vrlo ozbiljna.'
Ministarstvo spoljnih poslova je već neko vreme svesno bezbednosnih rizika u viznom sistemu, ali AP smatra da ministarstvo nije dovoljno brzo uradilo na tome.
Opterećenje pod periodičnim osiguranjem kazne
AP poručuje ministarstvu da dovede u red bezbjednost. Kao što je izrada politike sigurnosti informacija u Nacionalnom viznom informacionom sistemu, redovne provjere korisničkih prava i evidentiranje (između ostalog registracija korisnika i radnji u sistemu).
AP izriče nalog koji podliježe periodičnom plaćanju kazne od 50.000 eura za svake dvije sedmice, sve dok se kršenje nastavi (do maksimalno 500.000 eura).
Nedovoljne informacije za podnosioce zahtjeva za vizu
AP je takođe utvrdio da Ministarstvo spoljnih poslova ne obaveštava u dovoljnoj meri podnosioce zahteva za vizu o dijeljenju njihovih ličnih podataka sa drugim stranama. Dok je ministarstvo zakonski dužno osigurati da građanima bude transparentno sa kojim primaocima ministarstvo dijeli njihove lične podatke.
Ovo kršenje također uključuje osjetljive informacije sa stotinama hiljada zahtjeva svake godine. AP je stoga naložio Ministarstvu vanjskih poslova da na pravilan i transparentan način informiše građane o obradi njihovih ličnih podataka i sa kojim stranama se ti podaci dijele.
Izvor: Holandsko tijelo za zaštitu podataka (AP)
Povezani članci:
