• Kino
  • Mapa
  • Ogłoszenia
  • Forum
  • Komunikacja
  • Raport

Dane 2,4 tys. gdańskich przedszkolaków w zadaniu maturalnym

Michał Stąporek
3 czerwca 2019 (artykuł sprzed 4 lat) 
Wyciekły dane osobowe dzieci biorących udział w rekrutacji do gdańskich przedszkoli w 2013 r. Wyciekły dane osobowe dzieci biorących udział w rekrutacji do gdańskich przedszkoli w 2013 r.

Dane 2,4 tys. gdańskich przedszkolaków zostały wykorzystane podczas egzaminu maturalnego z informatyki. Następnie przez pięć lat były dostępne na stronie Centralnej Komisji Egzaminacyjnej. Zniknęły z niej po naszej interwencji.



Czy urząd powinien wyjaśnić, jak doszło do wycieku danych przedszkolaków?

"W Bajtkowie trwa rekrutacja dzieci do przedszkoli prowadzona za pośrednictwem systemu komputerowego. Rodzice wybierają maksymalnie trzy przedszkola, a ich kolejność ustalają na liście preferencji. W plikach DZIECI.TXT, PREFERENCJE.TXT i PRZEDSZKOLA.TXT zebrano dane o dzieciach, ich listach preferencji oraz przedszkolach biorących udział w rekrutacji.

Wykorzystując dane zawarte w tych plikach i dostępne narzędzia informatyczne, wykonaj następujące polecenia..."

Takie zadanie otrzymali do rozwiązania uczniowie w całej Polsce, którzy w maju 2014 roku zdawali egzamin maturalny z informatyki na poziomie rozszerzonym.

Twórcy tego zadania chyba za bardzo wzięli sobie do serca uwagi, że egzaminy w polskich szkołach są oderwane od rzeczywistości i nie są związane z codziennym życiem. To zadanie jest życiowe, i to aż za bardzo.

Dwie rekrutacje: wirtualna i prawdziwa



Do stworzenia zadania o ubiegających się o przyjęcie do przedszkola wykorzystano prawdziwe dane dzieci, które brały udział w takiej rekrutacji. Plik, na którym pracowali maturzyści, zawierał listę 2443 imion, nazwisk, numerów PESEL, informacji o płci i wieku dzieci, które w 2013 roku ubiegały się o przyjęcie do publicznych przedszkoli w Gdańsku. Chodzi o dzieci z roczników 2006, 2007, 2008 i 2009.

Twórca zadania na szczęście nieco przemieszał te dane. Zrobił to tak, że losowo pozmieniał nazwiska na liście, natomiast pozostawił bez zmian imię, PESEL, wiek i płeć dziecka.

W efekcie hipotetyczny Wojtek Wiśniewski, lat 6, o numerze PESEL 062617053922 zmieniał się w 6-letniego Wojtka Modzelewskiego o numerze PESEL 062617053922. Nazwisko Wiśniewski wędrowało zaś do innego chłopca.

Dane dzieci na stronie CKE przez pięć lat



Centralna Komisja Egzaminacyjna archiwizuje zadania ze wszystkich organizowanych przez siebie egzaminów. Można więc sprawdzić, z jakimi problemami zmagali się zdający maturę z historii w 2018 roku, albo maturę z języka łemkowskiego w roku 2014.

Podobnie było z interesującym nas arkuszem zadań z informatyki. Pliki z danymi przedszkolaków także były prezentowane na stronie CKE. Zniknęły po tym, jak zwróciliśmy komisji uwagę na problem.

- Bezpośrednio po uzyskaniu od państwa informacji o danych zamieszczonych w arkuszu maturalnym do egzaminu z informatyki, Centralna Komisja Egzaminacyjna podjęła decyzję o zdjęciu arkusza ze strony internetowej CKE oraz okręgowych komisji egzaminacyjnych - poinformowała nas dr Wioletta Kozak, kierownik Wydziału Egzaminu Maturalnego w CKE.
Wewnętrzne postępowanie wyjaśniające w Centralnej Komisji Egzaminacyjnej potwierdziło, że prawdziwe dane dzieci zostały zmodyfikowane poprzez ich wymieszanie. Zdaniem CKE do podobnej sytuacji nie powinno dojść.

- Plik rzeczywisty został wykorzystany do stworzenia zadania bez wiedzy i zgody Centralnej Komisji Egzaminacyjnej, która wymaga od autorów tworzenia zadań autorskich - zapewnia dr Wioletta Kozak.

Jak doszło do wycieku danych?



Pozostaje pytanie, w jaki sposób twórcy zadania weszli w posiadanie pliku z danymi gdańskich dzieci. W CKE nie udało nam się tego ustalić, ponieważ odmówiono nam informacji, kto jest autorem zadania. Uznano, że skoro nie jest to osoba publiczna, nie ma podstaw do ujawnienia jej danych.

Danymi dzieci, ubiegających się o rekrutację do publicznych przedszkoli w Gdańsku, dysponował organizator rekrutacji. Ponieważ nie istniała jeszcze wówczas Gdańska Platforma Edukacyjna proces organizowała zewnętrzna firma informatyczna.

Zapytaliśmy więc gdańskich urzędników, w jaki sposób osoba postronna (autor zadania maturalnego) mogła wejść w posiadanie danych zbieranych na potrzeby rekrutacji do przedszkoli?

Nie otrzymaliśmy odpowiedzi na to pytanie. Dariusz Wołodźko z biura prasowego zapewniał nas natomiast, że dane były wykorzystane wyłącznie do procesu rekrutacji, a po jej zakończeniu zostały usunięte. Nie są one już przechowywane.

- Urząd Miejski nie był administratorem danych dzieci, które brały udział w rekrutacji w 2013 roku. Podmiot zewnętrzny był zobowiązany umową do usunięcia tych danych w ciągu trzydziestu dni od zakończenia rekrutacji.

Czy niepełne dane także podlegają ochronie?



Poprosiliśmy Urząd Ochrony Danych Osobowych o ocenę, czy oderwanie nazwiska od innych danych osobowych sprawia, że ich publikacja nie wiąże się z naruszeniem przepisów o ochronie danych osobowych. Przez 10 dni nie otrzymaliśmy jednak odpowiedzi na to pytanie.

Z kolei w ocenie Centralnej Komisji Egzaminacyjnej dane upublicznione w zadaniu nie stanowią danych osobowych, albowiem nie umożliwiają zidentyfikowania osób.

- Nie stwierdzono, aby zamieszczenie zmodyfikowanych danych skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Tym niemniej jednak, z najdalej posuniętej ostrożności, plik zawierający dane oraz arkusz maturalny zostały usunięte ze strony CKE w trybie natychmiastowym - pointuje dr Wioletta Kozak.

Opinie (131) ponad 10 zablokowanych

  • (2)

    a co robią prokuratura i policja? po co są w ogóle te instytucje?

    • 10 1

    • są by chronić posłów i ministrów dobrej zmiany?

      • 0 1

    • dane prokuratorów i policjantów będa za 3 lata

      • 3 0

  • wiecie ile kosztują kompletne dane osobowe na e-rynku?

    • 0 0

  • zastanawia mnie poziom tej go*wnoburzy, którą sami nakręcacie ...

    oby wam oczy nie pękły od tego napięcia ... nikt nie będzie brał żadnych kredytów na dzieci ... po prostu boli was to, że ktoś, gdzieś, komuś, coś wyniósł i załatwił ... może znalazł na śmietniku, irytuje i frustruje fakt ,że nie jesteście bezpieczni i nie macie pewności czy w śmieciach ,które wyrzucacie nie znajdują się przedmioty i dane, które mogą was zidentyfikować ...

    • 0 6

  • (13)

    Sam pesel bez nazwiska jest do niczego nie przydatny - można sobie miliony takich peseli wygenerować, bo to po prostu data urodzenia i liczba kolejna.
    Wiek i płeć, litości, nic do pesela nie dodaje.

    A samo imię to trochę mało.

    • 33 83

    • (7)

      wiek i płeć... są zakodowane w peselu... więc sam pesel już nam mówi ile dana osoba ma lat i jakiej jest płci...

      • 30 4

      • (5)

        Pesel nie koduje płci - to mit. Wiek oczywiście tak - w końcu w przeważającej mierze PESEL to data urodzenia.

        • 2 22

        • (1)

          Jesteś facetem, więc przedostatnią cyfrę masz nieparzystą, prawda?

          • 12 0

          • wow super ale dawka informacji zaraz pęknę

            • 0 2

        • (2)

          Kobiety mają przedostanią cyfrę zawsze parzystą, dzięki temu dowiedziałam się, że 0 jest liczbą parzystą.

          • 8 0

          • (1)

            A jest?

            • 0 0

            • Jest.

              • 3 0

      • ten "minus" jest interesujący... :D

        • 6 7

    • Masz pewność, że wszystkie nazwiska są przemieszane? (4)

      Że ani razu krzywo napisany algorytm nie umieścił właściwego nazwiska przy właściwym peselu? Że nie doszło do sytuacji typu Janina Kowalski-Nowak zamieniona na Janinę Kowalską? To są podstawy, drogi panie.

      • 15 2

      • Skoro nie wiesz, które są przemieszane, a które nie, to nie ma problemu (3)

        Inna sprawa, że co za kretyn wziął prawdziwe dane, zamiast użyć jakiegoś generatora...

        Wygląda to, jakby pytania z informatyki układali ludzie, którzy są na bakier z komputerami...

        • 18 2

        • Oczywiście, że jest problem (2)

          bo dane można "odmieszać", korzystając z dodatkowych źródeł. To nie jest żadna filozofia, wystarczy kilka dni pracy. Sytuacja, do której doszło jest absolutnie niedopuszczalna i ktoś za to ostro beknie.

          • 17 2

          • Nikt za to nie beknie (1)

            Instytucje odpowiedzialne nabiorą wody w usta. Jak pójdziesz do prokuratury to umorzą. Będziesz mógł co najwyżej sprawę cywilną do sądu. A że sądy u nas są "wolne" to po 10 latach sprawa zostanie umorzona ze względu na przedawnienie! Tak działa machina państwa teoretycznego.

            • 10 0

            • Mimo wszystko nie należy mówić, że deszcz pada, kiedy na nas plują

              • 5 0

  • Nie jest to afera (14)

    Numer pesel można sobie nawet losówo wygenerować, bez reszty danych jest tylko liczba. Ktoś stara się zrobić aferę z niczego

    • 71 122

    • Reszta danych też była w tym dokumencie. Tylko 'przemieszana' (9)

      Dlaczego i skąd autor zadania je miał?

      • 25 0

      • (8)

        Wg ciebie to nic nie znacząca liczba a ja już Ci mówię jak to można wykorzystać. Bierzesz gazetę gdzie są zdjęcia ze szpitala, gazety z tamtych lat są dostępne w bibliotece, Maczujesz sobie datę urodzenia z początkiem numeru pesel. Dane jak imię i nazwisko masz podane w gazecie. Połączenie tego w jedną całość to kilka dni pracy. I proszę masz gotowe dane. Imię nazwisko i pesel. Teraz co prawda nic z tym nie zrobisz ale dzieci urodzone w 2006 roku mają już teraz 13 lat. Za 5 lat masz bazę 18 latków. Za 8 lat masz dane 2,4 tys osób które będą pełnoletnie. Tym samym możesz już to wykorzystać.
        Jeżeli ktoś piszę, że to nie jest problem i nikt nie jest winny tej sytuacji to to jest drwienie myślących osób.
        Poza tym auto zadania miał pełny dostęp do danych dzieci. Skąd miał te informacje?? Co dalej z nimi zrobił?? Miał przecież do dyspozycji pełne pliki a mieszanie peselu z nazwiskiem zrobił samodzielnie.
        Jak dla mnie to się nadaje do prokuratury.

        • 55 3

        • Jak dla mnie to (6)

          sprawa już raczej jest przedawniona.

          • 0 33

          • Na szczęście twoje zdanie nie ma najmniejszego znaczenia (5)

            Zagrożenie, na które wystawiono tych młodych ludzi nadal istnieje, a wręcz zwiększa się z każdym rokiem

            • 22 0

            • Ale to jest akurat ciekawe. (3)

              Jakie zagrożenie?

              • 0 12

              • (1)

                Za 350 zł w internecie możesz kupić dowód kolekcjonerski. Podajesz dane jakie chcesz mieć w tym dokumencie. Z takim dowodem może nie dostaniesz kredytu na miliony ale pożyczę w lombardzie już weźmiesz. Kupisz tez telefon na raty bo kurier nie weryfikuje prawdziwości dokumentu tylko dane. Pierwsze dwa przykłady. Nie wspomnę o mandatach w ztm i skm oraz pkp.
                Skoro ja na szybko wymyśliłem 3 rzeczy to ile może zrobić osoba która zajmuje się tym "zawodowo"??

                • 12 3

              • nic nie wymyśliłeś ...

                • 0 3

              • Jeśli uważasz, że ujawnienie kompletu danych osobowych to nie jest zagrożenie

                (bo opisanie mieszanie nie stanowi żadnej anonimizacji), to wypisz swoje dane tutaj. Przekonasz się w przeciągu doby, ile to szkody może spowodować.

                • 15 0

            • taa na pewno czai się za rogiem ...

              • 0 1

        • Pytanie. Czemu tego nie zrobiono? Jak to urzad znalazl firme zewnetrzna?

          Bo kolesiowemu czy jak?

          • 5 2

    • Mistrzu

      Jeśli na jednym przykładzie poznasz prawidłowość/klucz/algorytm przemieszenia danych i rozszerzysz na cały zbiór to klikasz raz myszą i gotowe, masz prawidłowe dane wszystkich. Potem już wystarczy tylko trochę poczekać, wyrobić dowody kolekcjonerskie i zacząć brać kredyty

      • 1 1

    • skoro pesel mozna wygenerować to czemu komisja sobie nie wygenerowała lipnych danych?

      aż tak są leniwi.

      • 11 0

    • No to po co ktoś użył rzeczywistych numerów?

      Masz resztę danych a przynajmniej ich część. Jest choćby imię dziecka.

      • 4 0

    • To czemu tego nie zrobiono? firma informatyczna nie podołala temu zadaniu?

      pytanie kto mial znajomego w UM?

      • 5 1

  • nawet nie wiecie co można znaleźć na śmietniku ...

    nie mówię już co jest na sortowni papieru na wysypisku Szadółki ... polecam redakcji krótki rekonesans ... założę się, że znajdziecie masę danych osobowych

    • 1 0

  • w przyszłym roku bedzie zadanie (1)
    stwórz narzędzie informatyczne które przeprowadzi losowanie nagród z loterii PIT w Gdańsku ale o założeniach
    1) główna nagroda musi trafić do wskazanego członka rodziny urzędnika
    2) pozostałe nagrody musza trafić do rodzin urzędników
    3) mieszkańcy nie mogą dostać żadnej nagrody

    Dane pobierzesz z wycieku który zrobimy żeby nie było problemów że je udostępniamy

    • 1 0

  • (2)

    Przecież Gdańsk to najwspanialsze miasto na świecie.

    • 9 3

    • Bo jest (1)

      • 2 6

      • było zanim zaczeliscie je psuć.

        • 1 0

  • To mała sprawa (4)

    Niektóre urzędu państwowe sprzedają dokumenty na oficjalnych aukcjach temu, kto więcej zapłaci. Tu dane zostały wykorzystane do napisania zadania maturalnego i częściowo zabezpieczone ( zamiana nazwisk) ale i tak nie powinno się wydarzyć

    • 33 11

    • (3)

      Które urzędy? Możesz podać chociaż jeden konkret?

      • 6 1

      • zus, pup. itd. (2)

        Moje sprzedali przy przymusowym ofe i wydzwanial i pisala do mnie kobieta z ING. MUsieli dobrze zaplacic wtedy. Szybko wyciszyli jak sie wydało i pierwsze osoby przyszly z pretensjami.

        • 1 1

        • To idź do prokuratury, a nie wymądrzaj się na forum. (1)

          • 1 1

          • wystarczy, ze sam zatrzymalem ten haniebny proceder.

            Prokuratura i przewlekłe sądy są dla leszczy wymadrzajacych sie jak ty teraz.

            To jest przestroga dla innych.

            • 0 0

  • w przyszłym roku bedzie zadanie (1)

    stwórz narzędzie informatyczne które przeprowadzi losowanie nagród z loterii PIT w Gdańsku ale o założeniach
    1) główna nagroda musi trafić do wskazanego członka rodziny urzędnika
    2) pozostałe nagrody musza trafić do rodzin urzędników
    3) mieszkańcy nie mogą dostać żadnej nagrody

    Dane pobierzesz z wycieku który zrobimy żeby nie było problemów że je udostępniamy

    • 12 0

    • Dzięki za ten wpis

      Poprawił mi humor :)

      • 2 0

alert Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii.

Najczęściej czytane