Wis pirang-pirang taun, Departemen Luar Negeri wis nglanggar hukum babagan menehi visa Schengen. Saka Autoriteit Personsgegevens (AP) ngomong babagan pelanggaran serius ing skala gedhe lan mulane wis didenda 565.000 euro kanggo Menteri Luar Negeri.
Keamanan Sistem Informasi Visa Nasional (NVIS) ora cukup, kanthi resiko, contone, wong sing ora sah bisa ndeleng lan ngganti file. Kajaba iku, pelamar visa ora cukup ngerti babagan nuduhake data karo pihak liya.
Saliyane denda, AP nemtokke pesenan tundhuk pembayaran paukuman periodik kanggo sijine keamanan supaya (50.000 euro saben rong minggu) lan panentu informasi (10.000 euro saben minggu).
Aplikasi visa ora aman
Kamentrian Luar Negeri wis ngolah rata-rata 530.000 aplikasi visa saben taun sajrone telung taun kepungkur. Data pribadhi warga saka kabeh aplikasi kasebut ora cukup aman. Aplikasi visa diproses dening Consular Service Organization (CSO), yaiku unit layanan independen ing Kementerian Luar Negeri. Organisasi iki ngolah kabeh aplikasi visa lan aplikasi kanggo dokumen perjalanan Walanda ing luar negeri.
Iki gegayutan karo informasi sensitif, kayata paspor, sidik jari, jeneng, alamat, panggonan panggonan, negara lair, tujuan trip, warga negara lan foto. Lan uga dokumen pendukung sing ngiringi aplikasi visa, kayata data penghasilan, laporan bank lan kabijakan a asuransi perjalanan medis. Nalika nglamar visa, wong kudu menehi data pribadhi iki menyang Kamentrian Luar Negeri.
Monique Verdier, wakil ketua AP: 'Keamanan fisik lan digital sing ora nyukupi nambah kasempatan manawa karyawan sing ora sah bisa ndeleng lan ngganti data pribadhi, nanging uga ana risiko kesalahan utawa penyalahgunaan liyane sing ora dingerteni nganti suwe. Sing bisa duwe akibat gedhe kanggo warga.'
'Contone, yen aplikasi visa sing salah ditolak amarga iki. Iki bisa ateges pelanggaran serius marang kebebasan gerakan. Amarga warga negara gumantung banget marang Kementerian Luar Negeri kanggo visa, keamanan sing ora nyukupi serius banget.'
Kamentrian Luar Negeri wis sawetara wektu ngerti risiko keamanan ing sistem visa, nanging AP percaya yen kementerian kasebut durung rampung kanthi cepet.
Muat ing keamanan paukuman periodik
AP mrentahake kementerian supaya njaga keamanan. Kayata nggawe kabijakan keamanan informasi ing Sistem Informasi Visa Nasional, mriksa rutin babagan hak pangguna lan logging (registrasi pangguna lan tumindak ing sistem kasebut, lan liya-liyane).
AP nemtokke pesenan tundhuk pembayaran paukuman periodik 50.000 euro saben rong minggu, anggere pelanggaran terus (nganti maksimal 500.000 euro).
Informasi sing ora cukup kanggo pelamar visa
AP uga wis netepake yen Kamentrian Luar Negeri ora cukup ngandhani pelamar visa babagan nuduhake data pribadhi karo pihak liya. Nalika kementerian wajib sah kanggo mesthekake manawa transparan kanggo warga negara sing nampa data pribadine.
Pelanggaran iki uga kalebu informasi sensitif kanthi atusan ewu panjalukan saben taun. Mulane AP wis menehi pitunjuk marang Kementerian Luar Negeri supaya menehi informasi marang warga kanthi cara sing bener lan transparan babagan pangolahan data pribadhi lan karo pihak sing nuduhake data kasebut.
Sumber: Dutch Data Protection Authority (AP)
Artikel sing gegandhengan: