Szerző: HRPortal.hu hírszerkesztő Megjelent: 12 hónapja

300 ezer álláskereső adatai váltak nyilvánossá

A HVG vette észre, hogy két álláskereső portálon is akárki számára könnyen és ingyen elérhetővé váltak a munkakeresők adatai: fizetési igényektől kezdve személyes adatokig minden - írja a hvg.hu.

images

A Profession és a Workania adatbázisához könnyedén hozzáférhet bárki. A lap munkatársai néhány fals adat beírásával regisztráltak az oldalon ezután betekintést nyertek az adatbázisba, ahol akár személynevekre is rátudtak keresni. Jelezték a problémát a Profession-nak, időt hagyva arra, hogy megoldják a problémát, de ők ezt eddig nem tették - írja a lap.

A szerkesztők rákerestek kollégáik, ismerőseik nevére, akiknek adatait meg is mutatta a rendszer, sőt azt is, hogy mennyire aktívak, azaz mikor léptek be utoljára az oldalra.

A két említett álláskereső oldalon közel 300 ezer regisztrált álláskereső van, az ő adataik váltak nyilvánossá. A lap szerint ez veszélyes lehet, hiszen az adott személy jelenlegi főnökei is láthatják ezeket, vagy akár a rosszakarói is visszaélhetnek a személyes adatokkal.

A Cvonline.hu, a Jobline.hu és a Monster.hu adataihoz nem lehet ilyen könnyen hozzáférni, az adott cég egyik munkatársa felveszi a kapcsolatot a regisztrációt kérő vállalkozással, és csak akkor ad engedélyt, ha megbizonyosodott annak valódiságáról.

Mivel mára szinte elfogytak az álláskeresők, így azokat kell megszólítani, akik jelenlegi munkájukat akarják lecserélni. Őket kell különböző ajánlatokkal bombázni, ez mára egyfajta elvárás lett a munkakeresők részéről. A felhasználók nagy része pedig már a regisztrációkor megadja fizetési igényét, hogy kiszűrje a komolytalan ajánlatokat. Ezek bizalmas adatok, melyeket az álláskereső oldalaknak védeniük kellene, főleg a május 25-én életbe lépő GDPR értelmében.

Ormós Zoltán internetes szakjogász a lapnak elmondta a felhasználók valószínűleg nem egyeztek bele abba, hogy adataikhoz bárki ilyen módon hozzáférhessen. "Ha a szolgáltató a szerződési feltételeiben vagy adatkezelési tájékoztatójában vállalja, hogy harmadik félként csak egy ellenőrzött kör számára enged hozzáférést, akkor akár adatvédelmi incidensről beszélünk, hiszen nem ellenőrzött, tehát jogosulatlan harmadik felek fértek hozzá az adatkör kisebb-nagyobb részéhez."

A HVG interjút kért a Profession ügyvezetőjétől, aki először el sem hitte, azt amiről az újságíró beszámolt neki, majd visszatelefonált és azt mondta vizsgálatot indítanak az ügyben. Küldött egy emailt is a szerkesztőségnek, ebben többek között az van, hogy igyekeznek kiszűrni az illetéktelen regisztrálókat, de szerinte az követ el vétséget, aki fals adatokkal regisztrál.

Fotó: Pixabay
hvg.hu
Follow hrportal_hu on Twitter