300 ezer álláskereső adatai váltak nyilvánossá
A HVG vette észre, hogy két álláskereső portálon is akárki számára könnyen és ingyen elérhetővé váltak a munkakeresők adatai: fizetési igényektől kezdve személyes adatokig minden - írja a hvg.hu.
A Profession és a Workania adatbázisához könnyedén hozzáférhet bárki. A lap munkatársai néhány fals adat beírásával regisztráltak az oldalon ezután betekintést nyertek az adatbázisba, ahol akár személynevekre is rátudtak keresni. Jelezték a problémát a Profession-nak, időt hagyva arra, hogy megoldják a problémát, de ők ezt eddig nem tették - írja a lap.
A szerkesztők rákerestek kollégáik, ismerőseik nevére, akiknek adatait meg is mutatta a rendszer, sőt azt is, hogy mennyire aktívak, azaz mikor léptek be utoljára az oldalra.
A két említett álláskereső oldalon közel 300 ezer regisztrált álláskereső van, az ő adataik váltak nyilvánossá. A lap szerint ez veszélyes lehet, hiszen az adott személy jelenlegi főnökei is láthatják ezeket, vagy akár a rosszakarói is visszaélhetnek a személyes adatokkal.
A Cvonline.hu, a Jobline.hu és a Monster.hu adataihoz nem lehet ilyen könnyen hozzáférni, az adott cég egyik munkatársa felveszi a kapcsolatot a regisztrációt kérő vállalkozással, és csak akkor ad engedélyt, ha megbizonyosodott annak valódiságáról.
Mivel mára szinte elfogytak az álláskeresők, így azokat kell megszólítani, akik jelenlegi munkájukat akarják lecserélni. Őket kell különböző ajánlatokkal bombázni, ez mára egyfajta elvárás lett a munkakeresők részéről. A felhasználók nagy része pedig már a regisztrációkor megadja fizetési igényét, hogy kiszűrje a komolytalan ajánlatokat. Ezek bizalmas adatok, melyeket az álláskereső oldalaknak védeniük kellene, főleg a május 25-én életbe lépő GDPR értelmében.
Ormós Zoltán internetes szakjogász a lapnak elmondta a felhasználók valószínűleg nem egyeztek bele abba, hogy adataikhoz bárki ilyen módon hozzáférhessen. "Ha a szolgáltató a szerződési feltételeiben vagy adatkezelési tájékoztatójában vállalja, hogy harmadik félként csak egy ellenőrzött kör számára enged hozzáférést, akkor akár adatvédelmi incidensről beszélünk, hiszen nem ellenőrzött, tehát jogosulatlan harmadik felek fértek hozzá az adatkör kisebb-nagyobb részéhez."
A HVG interjút kért a Profession ügyvezetőjétől, aki először el sem hitte, azt amiről az újságíró beszámolt neki, majd visszatelefonált és azt mondta vizsgálatot indítanak az ügyben. Küldött egy emailt is a szerkesztőségnek, ebben többek között az van, hogy igyekeznek kiszűrni az illetéktelen regisztrálókat, de szerinte az követ el vétséget, aki fals adatokkal regisztrál.
Fotó: Pixabay
hvg.hu
A szerkesztők rákerestek kollégáik, ismerőseik nevére, akiknek adatait meg is mutatta a rendszer, sőt azt is, hogy mennyire aktívak, azaz mikor léptek be utoljára az oldalra.
A két említett álláskereső oldalon közel 300 ezer regisztrált álláskereső van, az ő adataik váltak nyilvánossá. A lap szerint ez veszélyes lehet, hiszen az adott személy jelenlegi főnökei is láthatják ezeket, vagy akár a rosszakarói is visszaélhetnek a személyes adatokkal.
A Cvonline.hu, a Jobline.hu és a Monster.hu adataihoz nem lehet ilyen könnyen hozzáférni, az adott cég egyik munkatársa felveszi a kapcsolatot a regisztrációt kérő vállalkozással, és csak akkor ad engedélyt, ha megbizonyosodott annak valódiságáról.
Mivel mára szinte elfogytak az álláskeresők, így azokat kell megszólítani, akik jelenlegi munkájukat akarják lecserélni. Őket kell különböző ajánlatokkal bombázni, ez mára egyfajta elvárás lett a munkakeresők részéről. A felhasználók nagy része pedig már a regisztrációkor megadja fizetési igényét, hogy kiszűrje a komolytalan ajánlatokat. Ezek bizalmas adatok, melyeket az álláskereső oldalaknak védeniük kellene, főleg a május 25-én életbe lépő GDPR értelmében.
Ormós Zoltán internetes szakjogász a lapnak elmondta a felhasználók valószínűleg nem egyeztek bele abba, hogy adataikhoz bárki ilyen módon hozzáférhessen. "Ha a szolgáltató a szerződési feltételeiben vagy adatkezelési tájékoztatójában vállalja, hogy harmadik félként csak egy ellenőrzött kör számára enged hozzáférést, akkor akár adatvédelmi incidensről beszélünk, hiszen nem ellenőrzött, tehát jogosulatlan harmadik felek fértek hozzá az adatkör kisebb-nagyobb részéhez."
A HVG interjút kért a Profession ügyvezetőjétől, aki először el sem hitte, azt amiről az újságíró beszámolt neki, majd visszatelefonált és azt mondta vizsgálatot indítanak az ügyben. Küldött egy emailt is a szerkesztőségnek, ebben többek között az van, hogy igyekeznek kiszűrni az illetéktelen regisztrálókat, de szerinte az követ el vétséget, aki fals adatokkal regisztrál.
Fotó: Pixabay
hvg.hu
- 2026.11.19Dr. Berke Gyula - Nehéz munkavállalói helyzetek - figyelmeztetéstől a munkaviszony megszüntetéséig Hogyan kezelhetők jogszerűen a nehéz munkavállalói helyzetek, a teljesítményproblémáktól a kötelezettségszegésig? Előadásunk bemutatja a figyelmeztetés, a felmondás és a munkaviszony megszüntetésének legfontosabb szabályait, valamint a megfelelő dokumentáció szerepét.
Részletek
Jegyek
- 2026.11.24A megtartás kulcsa 2026 – Vezetői konferencia Mitől lesz egy munkahely valóban megtartó? 6700 fős országos kutatás, vezetői kerekasztalok és jó gyakorlatok. Hallgasd meg azokat a vezetőket, akik a megtartást a gyakorlatban is sikeresen megvalósítják!
Részletek
Jegyek
- 2026.12.03Dr. Sipka Péter - Mesterséges intelligencia a munkavégzésben - lehetőségek, korlátok és felelősség Hogyan használható biztonságosan és jogszerűen a mesterséges intelligencia a munkahelyen, különösen a HR-területen? Előadásunk bemutatja az AI-használat jogi és adatvédelmi korlátait, a felelősségi kérdéseket és a belső szabályozás legfontosabb szempontjait.
Részletek
Jegyek
- 2026.12.09Dr. Kollár Gergő - Munkáltatói ellenőrzés és adatvédelem - e-mail, kamera, home office Meddig terjedhet a munkáltatói ellenőrzés, és hogyan védhető a munkavállalók magánszférája? Előadásunkon bemutatjuk az ellenőrzés legfontosabb jogi és adatvédelmi szabályait, gyakorlati példákkal.
Részletek
Jegyek


Conflict Night: rémálom HR-helyzetek a színpadon