Λόγω διαρροής προσωπικών δεδομένων άνω των 1.000 γονέων!
Έντονη ανησυχία έχει προκαλέσει σε εκατοντάδες οικογένειες της ευρύτερης περιοχής του Μόντρεαλ, σοβαρό περιστατικό διαρροής προσωπικών δεδομένων στο Rosemere High School, το οποίο υπάγεται στο Sir Wilfrid Laurier School Board. Το συμβάν έφερε ξανά στο προσκήνιο τα ζητήματα προστασίας προσωπικών πληροφοριών και ασφάλειας των ψηφιακών αρχείων, που διαχειρίζονται δημόσιοι εκπαιδευτικοί οργανισμοί.
Το απόγευμα της Πέμπτης 2 Ιουλίου, το σχολικό συμβούλιο απέστειλε στους γονείς ηλεκτρονικό μήνυμα με θέμα την έναρξη της σχολικής χρονιάς 2026-2027. Ωστόσο, το μήνυμα περιλάμβανε κατά λάθος συνημμένο αρχείο Excel το οποίο περιείχε ευαίσθητα προσωπικά στοιχεία περισσότερων από 1.000 γονέων.
Σύμφωνα με τις πληροφορίες που έδωσαν τα ΜΜΕ, το αρχείο περιλάμβανε -μεταξύ άλλων- αριθμούς κοινωνικής ασφάλισης (Social Insurance Number – SIN), ημερομηνίες γέννησης, διευθύνσεις κατοικίας και άλλα προσωπικά δεδομένα, χωρίς να είναι προστατευμένο με κωδικό πρόσβασης.
ΔΙΑΔΟΧΙΚΕΣ ΕΙΔΟΠΟΙΗΣΕΙΣ
ΠΡΟΣ ΤΟΥΣ ΓΟΝΕΙΣ
Περίπου 45 λεπτά μετά την αποστολή του αρχικού ηλεκτρονικού μηνύματος, το σχολικό συμβούλιο απέστειλε δεύτερο επείγον email ζητώντας από τους παραλήπτες να μην ανοίξουν το αρχικό μήνυμα και να το διαγράψουν άμεσα. Αργότερα το ίδιο βράδυ στάλθηκε τρίτο μήνυμα, με το οποίο ζητήθηκε από τους γονείς να συμπληρώσουν ειδική δήλωση επιβεβαιώνοντας ότι διέγραψαν το email και ότι δεν κράτησαν, χρησιμοποίησαν ή διαμοίρασαν, αντίγραφα του αρχείου. Το σχολικό συμβούλιο έδωσε προθεσμία μέχρι τις 4 το απόγευμα της Παρασκευής για την υποβολή της δήλωσης.
ΕΡΕΥΝΑ ΑΠΟ ΤΟ
ΣΧΟΛΙΚΟ ΣΥΜΒΟΥΛΙΟ
Σε επίσημη ανακοίνωσή του, το Sir Wilfrid Laurier School Board ανέφερε ότι αντιμετωπίζει το περιστατικό με τη μέγιστη σοβαρότητα και ότι ενημερώνει την Commission d’accès à l’information du Québec, την ανεξάρτητη αρχή προστασίας προσωπικών δεδομένων της επαρχίας.
Ο πρόεδρος του σχολικού συμβουλίου, James Di Sano, δήλωσε ότι αμέσως μόλις έγινε αντιληπτό το λάθος, στάλθηκαν ηλεκτρονικά μηνύματα και γραπτά SMS στις επηρεαζόμενες οικογένειες, ζητώντας τη διαγραφή του αρχείου. Παράλληλα, το σχολικό συμβούλιο διερευνά τις συνθήκες που οδήγησαν στο περιστατικό και δεσμεύεται να εφαρμόσει πρόσθετα μέτρα, ώστε να αποτραπούν παρόμοια περιστατικά στο μέλλον.
ΕΝΤΟΝΗ ΑΝΗΣΥΧΙΑ
ΜΕΤΑΞΥ ΤΩΝ ΟΙΚΟΓΕΝΕΙΩΝ
Αρκετοί γονείς εξέφρασαν δημόσια την ανησυχία τους για τις πιθανές συνέπειες της διαρροής, ενώ άλλοι γονείς υποστήριξαν ότι δεν έλαβαν επαρκείς οδηγίες σχετικά με τα μέτρα που πρέπει να λάβουν, για την προστασία των προσωπικών τους στοιχείων.
Ένας από αυτούς δήλωσε ότι επικοινώνησε με το σχολικό συμβούλιο λίγα μόλις λεπτά μετά την αποστολή του αρχείου, ωστόσο θεωρεί ότι η καθυστέρηση περίπου 45 λεπτών μέχρι την αποστολή της επείγουσας ειδοποίησης ήταν υπερβολική για περιστατικό τέτοιας σοβαρότητας. Ο ίδιος έχει ήδη υποβάλει καταγγελία, τόσο στο Συνήγορο του σχολικού συμβουλίου όσο και στην αρμόδια επαρχιακή αρχή προστασίας προσωπικών δεδομένων. Άλλος γονέας δήλωσε ότι επικοινώνησε με την τράπεζά του αμέσως μετά το περιστατικό, φοβούμενος πιθανή κατάχρηση των στοιχείων του και κλοπή ταυτότητας.
ΠΡΟΒΛΗΜΑΤΙΣΜΟΣ ΚΑΙ ΓΙΑ
ΤΗΝ ΑΣΦΑΛΕΙΑ ΤΩΝ ΠΑΙΔΙΩΝ
Πέρα από τους κινδύνους οικονομικής απάτης, ορισμένοι γονείς εξέφρασαν ανησυχία και για την ασφάλεια των παιδιών τους, καθώς στο αρχείο περιλαμβάνονταν και οι διευθύνσεις κατοικίας των οικογενειών. Μία οικογένεια ανέφερε ότι το παιδί της είχε μεταφερθεί στο συγκεκριμένο σχολείο μετά από περιστατικά σχολικού εκφοβισμού σε άλλο εκπαιδευτικό ίδρυμα του Κεμπέκ και ότι η αποκάλυψη της διεύθυνσής τους προκαλεί ιδιαίτερη ανησυχία. Παράλληλα, αρκετοί γονείς διερωτήθηκαν γιατί τόσο ευαίσθητα προσωπικά δεδομένα βρίσκονταν συγκεντρωμένα σε ένα και μόνο υπολογιστικό φύλλο, χωρίς επιπλέον επίπεδα προστασίας ή περιορισμένη πρόσβαση.
ΥΠΕΝΘΥΜΙΣΗ ΓΙΑ ΤΗΝ ΠΡΟΣΤΑΣΙΑ
ΠΡΟΣΩΠΙΚΩΝ ΔΕΔΟΜΕΝΩΝ
Το περιστατικό αναδεικνύει τη σημασία της ασφαλούς διαχείρισης προσωπικών πληροφοριών από δημόσιους οργανισμούς, ιδιαίτερα όταν πρόκειται για εκπαιδευτικά ιδρύματα που διαχειρίζονται δεδομένα χιλιάδων οικογενειών.
Η έρευνα του Sir Wilfrid Laurier School Board βρίσκεται σε εξέλιξη, ενώ η Commission d’accès à l’information du Québec αναμένεται να αξιολογήσει κατά πόσο τηρήθηκαν οι υποχρεώσεις που προβλέπει η νομοθεσία περί προστασίας προσωπικών πληροφοριών και αν απαιτούνται πρόσθετα διορθωτικά μέτρα.
