Két éven keresztül szivárogtak ki a nemzetközi japán nyelvvizsgára jelentkezők adatai a Károlin

A probléma mögött a jelentkezési oldal hibája állt, amit csak idén vettek észre. A történtekről a Károli Gáspár Református Egyetem levélben tájékoztatta az érintetteket.

  • Rodler Lili

A Telex cikkéből kiderült, hogy a JLPT (Japanese-Language Proficiency Test) az egyetlen nemzetközileg is akkreditált japán nyelvvizsga, így gyakorlatilag megkerülhetetlen. Bárhol a világon, ahol szükséges a japán nyelvvizsga, legyen szó egyetemi tanulmányok végzéséről, vagy munkáról, kötelező letenni.

Félévente minden országban egyszerre, egységes rendszer szerint tartják meg a nyelvvizsgát a Japán Alapítvány szervezésében, amit itthon a Károli Egyetemen bonyolítanak le.

A Telex részére továbbított levélből kiderül, hogy a probléma 2022 július 20-a, a honlap üzembelépése óta fennált, de csak idén augusztusban észlelték. A felismerés után még három napot működött a honlap, majd augusztus 29-én leállították.

A levél szerint a hiba miatt az érintettek szinte minden személyes adata jogosulatlanul hozzáférhetővé vált, így

  • a vizsgabizonylaton megadott név, nem, születési idő és képmás (fénykép); illetve
  • a jelentkezési lapon megadott név, nem, születési dátum, születési hely, anyanyelv, lakcím, telefonszám, emailcím és a jelentkezéskor megadott válaszok egy rövid kérdőívre (mi a foglalkozása, hol tanult japánul, vizsgázott-e már korábban, és ha igen, milyen szintű vizsgát próbált letenni, eredményes volt-e).

„Tájékoztatjuk, hogy az incidens bejelentésre kerül a Nemzeti Adatvédelmi és Információszabadság Hatóság részére” – írta meg az érintetteknek az egyetem. Pontos számot azonban nem közölnek, hogy hány emberről is van szó, akik biztosan érintettek.

Az oldal jelenleg sem működőképes, a Telex cikke szerint – és az Eduline szerkesztősége is tanúsíthatja – a weblap a felkeresésre hibaüzenetet ír ki és jelzi, hogy karbantartás miatt nem üzemel.

„Az augusztus végi lekapcsolás óta azonban biztosan volt olyan, hogy elérhető volt: ahogy az Internet Archive adatbázisában látszik szeptember 18-án biztosan működött” – írja a Telex.

A honlapon akkor azt tüntették fel, hogy az eredetileg augusztus 30-ig tartó jelentkezési időszakot egy váratlan technikai probléma miatt akadályozva volt két napig, ezért így kitolják az időpontot szeptember 1. éjfélig. A váratlan technikai hiba miatti leállás pedig egybeesik az adatvédelmi incidens miatti lekapcsolással.

Az ügy kapcsán a Telex kereste a Károli Egyetemet, mint adatfeldolgozót, hogy bővebb információt kapjanak az ügyről.

„A hatályos jogszabályok szerint megtettük a szükséges bejelentéseket, jelenleg NAIH vizsgálat van folyamatban az ügyben. Jelenlegi ismereteink szerint valószínűleg csak a bejelentő fért hozzá a személyes adatokhoz.” – adta válaszul az intézmény.

Hozzászólások

A levelezős hallgatók szerint méltánytalan, hogy ők nem kapnak országos utazási kedvezményt, petíciót indítottak

A petíciót kezdeményező szerint a levelező képzésben tanulók jelentős része teljes munkaidő mellett, családot nevelve vagy más kötelezettségek mellett végzi tanulmányait, miközben rendszeresen kell utazniuk konzultációkra, vizsgákra, kötelező jelenléti órákra, laborfoglalkozásokra és szakmai gyakorlatokra is. Ezért kéri arra a kormányzatot, hogy gondolja újra a szabályozást.