• Kino
  • Mapa
  • Ogłoszenia
  • Forum
  • Komunikacja
  • Raport

Dane 2,4 tys. gdańskich przedszkolaków w zadaniu maturalnym

Michał Stąporek
3 czerwca 2019 (artykuł sprzed 4 lat) 
Wyciekły dane osobowe dzieci biorących udział w rekrutacji do gdańskich przedszkoli w 2013 r. Wyciekły dane osobowe dzieci biorących udział w rekrutacji do gdańskich przedszkoli w 2013 r.

Dane 2,4 tys. gdańskich przedszkolaków zostały wykorzystane podczas egzaminu maturalnego z informatyki. Następnie przez pięć lat były dostępne na stronie Centralnej Komisji Egzaminacyjnej. Zniknęły z niej po naszej interwencji.



Czy urząd powinien wyjaśnić, jak doszło do wycieku danych przedszkolaków?

"W Bajtkowie trwa rekrutacja dzieci do przedszkoli prowadzona za pośrednictwem systemu komputerowego. Rodzice wybierają maksymalnie trzy przedszkola, a ich kolejność ustalają na liście preferencji. W plikach DZIECI.TXT, PREFERENCJE.TXT i PRZEDSZKOLA.TXT zebrano dane o dzieciach, ich listach preferencji oraz przedszkolach biorących udział w rekrutacji.

Wykorzystując dane zawarte w tych plikach i dostępne narzędzia informatyczne, wykonaj następujące polecenia..."

Takie zadanie otrzymali do rozwiązania uczniowie w całej Polsce, którzy w maju 2014 roku zdawali egzamin maturalny z informatyki na poziomie rozszerzonym.

Twórcy tego zadania chyba za bardzo wzięli sobie do serca uwagi, że egzaminy w polskich szkołach są oderwane od rzeczywistości i nie są związane z codziennym życiem. To zadanie jest życiowe, i to aż za bardzo.

Dwie rekrutacje: wirtualna i prawdziwa



Do stworzenia zadania o ubiegających się o przyjęcie do przedszkola wykorzystano prawdziwe dane dzieci, które brały udział w takiej rekrutacji. Plik, na którym pracowali maturzyści, zawierał listę 2443 imion, nazwisk, numerów PESEL, informacji o płci i wieku dzieci, które w 2013 roku ubiegały się o przyjęcie do publicznych przedszkoli w Gdańsku. Chodzi o dzieci z roczników 2006, 2007, 2008 i 2009.

Twórca zadania na szczęście nieco przemieszał te dane. Zrobił to tak, że losowo pozmieniał nazwiska na liście, natomiast pozostawił bez zmian imię, PESEL, wiek i płeć dziecka.

W efekcie hipotetyczny Wojtek Wiśniewski, lat 6, o numerze PESEL 062617053922 zmieniał się w 6-letniego Wojtka Modzelewskiego o numerze PESEL 062617053922. Nazwisko Wiśniewski wędrowało zaś do innego chłopca.

Dane dzieci na stronie CKE przez pięć lat



Centralna Komisja Egzaminacyjna archiwizuje zadania ze wszystkich organizowanych przez siebie egzaminów. Można więc sprawdzić, z jakimi problemami zmagali się zdający maturę z historii w 2018 roku, albo maturę z języka łemkowskiego w roku 2014.

Podobnie było z interesującym nas arkuszem zadań z informatyki. Pliki z danymi przedszkolaków także były prezentowane na stronie CKE. Zniknęły po tym, jak zwróciliśmy komisji uwagę na problem.

- Bezpośrednio po uzyskaniu od państwa informacji o danych zamieszczonych w arkuszu maturalnym do egzaminu z informatyki, Centralna Komisja Egzaminacyjna podjęła decyzję o zdjęciu arkusza ze strony internetowej CKE oraz okręgowych komisji egzaminacyjnych - poinformowała nas dr Wioletta Kozak, kierownik Wydziału Egzaminu Maturalnego w CKE.
Wewnętrzne postępowanie wyjaśniające w Centralnej Komisji Egzaminacyjnej potwierdziło, że prawdziwe dane dzieci zostały zmodyfikowane poprzez ich wymieszanie. Zdaniem CKE do podobnej sytuacji nie powinno dojść.

- Plik rzeczywisty został wykorzystany do stworzenia zadania bez wiedzy i zgody Centralnej Komisji Egzaminacyjnej, która wymaga od autorów tworzenia zadań autorskich - zapewnia dr Wioletta Kozak.

Jak doszło do wycieku danych?



Pozostaje pytanie, w jaki sposób twórcy zadania weszli w posiadanie pliku z danymi gdańskich dzieci. W CKE nie udało nam się tego ustalić, ponieważ odmówiono nam informacji, kto jest autorem zadania. Uznano, że skoro nie jest to osoba publiczna, nie ma podstaw do ujawnienia jej danych.

Danymi dzieci, ubiegających się o rekrutację do publicznych przedszkoli w Gdańsku, dysponował organizator rekrutacji. Ponieważ nie istniała jeszcze wówczas Gdańska Platforma Edukacyjna proces organizowała zewnętrzna firma informatyczna.

Zapytaliśmy więc gdańskich urzędników, w jaki sposób osoba postronna (autor zadania maturalnego) mogła wejść w posiadanie danych zbieranych na potrzeby rekrutacji do przedszkoli?

Nie otrzymaliśmy odpowiedzi na to pytanie. Dariusz Wołodźko z biura prasowego zapewniał nas natomiast, że dane były wykorzystane wyłącznie do procesu rekrutacji, a po jej zakończeniu zostały usunięte. Nie są one już przechowywane.

- Urząd Miejski nie był administratorem danych dzieci, które brały udział w rekrutacji w 2013 roku. Podmiot zewnętrzny był zobowiązany umową do usunięcia tych danych w ciągu trzydziestu dni od zakończenia rekrutacji.

Czy niepełne dane także podlegają ochronie?



Poprosiliśmy Urząd Ochrony Danych Osobowych o ocenę, czy oderwanie nazwiska od innych danych osobowych sprawia, że ich publikacja nie wiąże się z naruszeniem przepisów o ochronie danych osobowych. Przez 10 dni nie otrzymaliśmy jednak odpowiedzi na to pytanie.

Z kolei w ocenie Centralnej Komisji Egzaminacyjnej dane upublicznione w zadaniu nie stanowią danych osobowych, albowiem nie umożliwiają zidentyfikowania osób.

- Nie stwierdzono, aby zamieszczenie zmodyfikowanych danych skutkowało ryzykiem naruszenia praw lub wolności osób fizycznych. Tym niemniej jednak, z najdalej posuniętej ostrożności, plik zawierający dane oraz arkusz maturalny zostały usunięte ze strony CKE w trybie natychmiastowym - pointuje dr Wioletta Kozak.

Opinie (131) ponad 10 zablokowanych

  • Dane z loterii, teraz to...czy ktoś beknie za to? W przychodni głośno peselu nie można powiedzieć a tu wszystko mają podane.

    • 18 1

  • Opinia wyróżniona

    Nie róbcie z tego błahej sprawy (9)

    To nie jest tak, że te dane zostały zanonimizowane. Anonimizacja polega to na tym, że dane się usuwa. Tu wiemy, że wszystkie dane są prawdziwe. Wystarczy je skojarzyć. Niemożliwe? A co jak mamy dziecko z unikalnym imieniem? Imię i PESEL są prawdziwe. Na pewno kilkanaście lub kilkadziesiąt osób z otoczenia dziecka o unikalnym imieniu i mający dostęp do pliku z tymi danymi będzie miało komplet danych. A najważniejszą kwestią jest to, że te dane były przekazane tylko i wyłącznie do rekrutacji do przedszkola. Wykorzystanie ich w innym celu to grube naruszenie RODO.
    Droga Redakcjo. Proszę ten temat wyjaśnić do końca.

    • 105 10

    • Dokładnie.

      • 15 1

    • tak tylko techniczna uwaga (5)

      RODO weszło w zeszłym roku, dane wyciekły w 2013-2014, więc w tamtym momencie nie mogło to naruszyć tego rozporządzenia.

      • 11 4

      • To jeszcze nie wiesz, że w tym kraju za (nie)rządów prawaków (1)

        prawo może działać wstecz?
        Wystarczy że wymyślą sobie że to dla dobra obywateli i już specustawa jest nocą przegłosowana.

        • 4 7

        • Akurat w tym przypadku bez wątpienia byłoby to działanie dla dobra obywateli.

          Zresztą, jak PO robiło tzw. 'ustawę o bestiach', to użyli tego samego argumentu.

          • 2 1

      • Tak (2)

        Ale tamte przepisy też na to nie pozwalały. Zastosowałem skrót myślowy.

        • 9 2

        • (1)

          także jestem rodzicem dziecka z tego rocznika. Rozważam złożenie zawiadomienia do prokuratury, ponieważ dane te nie powinny zostać przekazane nikomu bez mojego upoważnienia.
          Zachęcam - im więcej będzie takich zawiadomień, tym lepiej prokuratura się tym zajmie

          • 19 1

          • do zobaczenia w prokuraturze,

            też zamierzam złożyć zawiadomienie

            • 8 2

    • bzdury piszecie ...

      • 1 1

    • Że naruszenie wg prawa było to nie ma wątpliwości. Powstaje pytanie jakie to może mieć konsekwencje prawne, co oprócz szkody moralnej może to przynieść. Wałkowanie tematu tylko by poprawić samopoczucie rodziców dzieci przyniesie tyle korzyści jakich niedawno doznał prezydent Duda gdy protestujący po spotkaniu z harcerzami na transparencie napisał co napisał. Mało kto widział oprócz sygnalisty ale podczas procesu wszyscy się dowiedzieli . Więc jeśli sprawa poważna to do sądu gdy nie to nie ciągnąć dyskusji bo zainteresują się nieodpowiedni i dopiero będzie problem.

      • 1 0

  • Mamy obecnie państwo z paździerza

    • 10 4

  • Dulkiewicz wyjdź i wyjaśnij dlaczego kolejny raz wyciekły dane!!! (4)

    • 28 11

    • Wychodzę i wyjaśniam.

      Bo tak.

      • 4 3

    • (2)

      Jaka Dulkiewicz? Dane zajumała Centralna Komisja Egzaminacyjna, czyli instytucja centralna.

      • 8 3

      • Nie zrozumiałeś. Przeczytaj jeszcze raz.

        • 3 1

      • w głowie się nie miesci twój d**ilizm...i właśnie takich wyborców ma PO!

        • 0 0

  • To jeszcze ja

    Nie wiem czy to jest możliwe ale ustalając na bazie kilku przypadków o których pisałem wcześniej (skojarzenie unikalnego imienia z nazwiskiem) algorytmu mieszania mamy cała bazę ze wszystkimi prawdziwymi danymi.

    • 19 0

  • mała sycylia, winnych brak:)

    • 15 8

  • (2)

    Przecież Gdańsk to najwspanialsze miasto na świecie.

    • 9 3

    • Bo jest (1)

      • 2 6

      • było zanim zaczeliscie je psuć.

        • 1 0

  • wina Dulkiewicz i Tuska

    nic wiecej nie trzeba dodawac, mam nadzieje ze winni zaplacą swoim stanowiskiem.

    Hauuuuu

    • 3 9

  • Skandal. Skad te ciagle wycieki danych ? (2)

    Gdzie rzadzi PiS takie rzeczy sie nie dzieja. To jest niedoPOmyslenia.

    • 8 8

    • No właśnie, gdyby numery były tatuowane na przedramieniu (1)

      to by nie mogły wyciec, a tak zawsze jest ryzyko.

      • 3 0

      • Wolisz zeby dane wyciekaly ?

        Niepodoba ci sie 500 plus ?

        • 1 3

  • Ktoś kto się oburza mało wie o świecie

    • 0 7

alert Portal trojmiasto.pl nie ponosi odpowiedzialności za treść opinii.

Najczęściej czytane