A probléma mögött a jelentkezési oldal hibája állt, amit csak idén vettek észre. A történtekről a Károli Gáspár Református Egyetem levélben tájékoztatta az érintetteket.
A Telex cikkéből kiderült, hogy a JLPT (Japanese-Language Proficiency Test) az egyetlen nemzetközileg is akkreditált japán nyelvvizsga, így gyakorlatilag megkerülhetetlen. Bárhol a világon, ahol szükséges a japán nyelvvizsga, legyen szó egyetemi tanulmányok végzéséről, vagy munkáról, kötelező letenni.
Félévente minden országban egyszerre, egységes rendszer szerint tartják meg a nyelvvizsgát a Japán Alapítvány szervezésében, amit itthon a Károli Egyetemen bonyolítanak le.
A Telex részére továbbított levélből kiderül, hogy a probléma 2022 július 20-a, a honlap üzembelépése óta fennált, de csak idén augusztusban észlelték. A felismerés után még három napot működött a honlap, majd augusztus 29-én leállították.
A levél szerint a hiba miatt az érintettek szinte minden személyes adata jogosulatlanul hozzáférhetővé vált, így
- a vizsgabizonylaton megadott név, nem, születési idő és képmás (fénykép); illetve
- a jelentkezési lapon megadott név, nem, születési dátum, születési hely, anyanyelv, lakcím, telefonszám, emailcím és a jelentkezéskor megadott válaszok egy rövid kérdőívre (mi a foglalkozása, hol tanult japánul, vizsgázott-e már korábban, és ha igen, milyen szintű vizsgát próbált letenni, eredményes volt-e).
„Tájékoztatjuk, hogy az incidens bejelentésre kerül a Nemzeti Adatvédelmi és Információszabadság Hatóság részére” – írta meg az érintetteknek az egyetem. Pontos számot azonban nem közölnek, hogy hány emberről is van szó, akik biztosan érintettek.
Az oldal jelenleg sem működőképes, a Telex cikke szerint – és az Eduline szerkesztősége is tanúsíthatja – a weblap a felkeresésre hibaüzenetet ír ki és jelzi, hogy karbantartás miatt nem üzemel.
„Az augusztus végi lekapcsolás óta azonban biztosan volt olyan, hogy elérhető volt: ahogy az Internet Archive adatbázisában látszik szeptember 18-án biztosan működött” – írja a Telex.
A honlapon akkor azt tüntették fel, hogy az eredetileg augusztus 30-ig tartó jelentkezési időszakot egy váratlan technikai probléma miatt akadályozva volt két napig, ezért így kitolják az időpontot szeptember 1. éjfélig. A váratlan technikai hiba miatti leállás pedig egybeesik az adatvédelmi incidens miatti lekapcsolással.
Az ügy kapcsán a Telex kereste a Károli Egyetemet, mint adatfeldolgozót, hogy bővebb információt kapjanak az ügyről.
„A hatályos jogszabályok szerint megtettük a szükséges bejelentéseket, jelenleg NAIH vizsgálat van folyamatban az ügyben. Jelenlegi ismereteink szerint valószínűleg csak a bejelentő fért hozzá a személyes adatokhoz.” – adta válaszul az intézmény.