Odstopila generalna direktorica uprave za varno hrano

Ministrica za kmetijstvo, gozdarstvo in prehrano Mateja Čalušić je sprejela odstop generalne direktorice Vide Znoj, so potrdili na ministrstvu. 

Odstop Znojeve sledi po nedavnem poročanju o nepooblaščenem dostopu do osebnih podatkov v informacijskem sistemu uprave za varno hrano. 

Šlo je za podatke 873.201 fizične osebe (ime, priimek, naslov, EMŠO in davčna številka), ki so bile v preteklosti zavezane vpisu v registre, ki jih vodijo ministrstvo za kmetijstvo ter organi v njegovi sestavi, ali pa so bile predmet nadzora inšpekcij na področju kmetijstva. To med drugim vključuje registre rejnih živali, registre kmetijskih gospodarstev, prejemnike kmetijskih subvencij, register hišnih živali in podobno.

O hudi ranljivosti na spletni strani uprave je bil na podlagi anonimne prijave prvi obveščen informacijski pooblaščenec, ki zdaj vodi inšpekcijski postopek zaradi suma neustreznega zagotavljanja varnosti podatkov.

"Prijavitelj je navedel, da je na spletni strani zavezanca odkril ranljivost, ki omogoča pridobitev osebnih podatkov več kot 870.000 posameznikov, uparjenih s Centralnim registrom prebivalstva. IP je UVHVVR nemudoma po prejemu prijave seznanil s prijavo, uprava pa je dostop do osebnih podatkov na zadevni spletni strani onemogočila še isti dan," so zapisali pri informacijskem pooblaščencu.

Opozicijska NSi je medtem kmetijsko ministrico Matejo Čalušić zaradi varnostne luknje danes pozvala k odstopu. 

V uradu informacijskega pooblaščenca so danes dodatno za STA pojasnili, da je vrsta ranljivosti na spletni strani uprave, ki je omogočila dostop do podatkov, že znana, a je zaradi varovanja podatkov in postopka še ne morejo razkriti. Ker gre za osebne podatke izredno velikega števila posameznikov, zadevo obravnavajo z visoko prioriteto.

Dodali so še, da na podlagi informacij, ki so jih prejeli od uprave za varno hrano, ni bilo zaznati, da bi bili nezakonito pridobljeni osebni podatki uporabljeni za nadaljnjo zlorabo.

Na ministrstvu za kmetijstvo pa so danes pojasnili, da so se sami lotili ugotavljanja razsežnosti varnostnega incidenta, namen aktivnosti pa je preprečiti možnost nadaljnjih zlorab. Urad vlade RS za informacijsko varnost izvaja forenzično preiskavo, Policija pa vodi kriminalistično preiskavo.