14/10/2024
2024/10/01
Botrány a toborzóknál: adatkiszivárgás az egyik fejvadász cégnél❗❗❗
2024. október elsején robbant be a hírportálokba az a tény, hogy az egyik fejvadász cégnél, a Switch IT Fejvadász és Tanácsadó Kft-nél adatkiszivárgás történt, ami becslések szerint 7000 potenciális munkavállalót érint – bár a munkakörök szerinti listákban átfedések is vannak, tehát a tényleges károsultak száma ennél kevesebb.
👉Kiket érintett a probléma?
Főképp IT-s álláskeresők szerepeltek a cég adatbázisában, de többek között építőmérnök, jogász, könyvelő, villanyszerelő, lakatos is található köztük.
👉Milyen adatok váltak nyilvánossá?
A kiszivárgott személyes adatok köre már önmagában kényes helyzetet teremtett.
Ezt fokozza az a tény, hogy látható, hogy a cég adatbázisában még 2013-as adatok is szerepelnek, mely már önmagában is jogsértő.
A személyes adatok mellett a fejvadász cég munkatársainak személyes benyomáson alapuló, az álláskeresőről kialakult, sokszor vitatható véleménye, jegyzete, sértő megjegyzése is szerepelt, mely érthető módon széleskörű felháborodást eredményezett. Olyannyira, hogy a cég megszüntette honlapját, sőt, egyes körökben azt rebesgetik, hogy új cégnév alá fognak tartozni dolgozói, mely ugyan még nem hivatalos, de pl. LinkedIn-en már ezen a néven találhatók meg: Bridge Recruit. Sokan arra következtetnek, hogy a cég így próbálhat meg kibújni a felelősség alól.
👉Mi okozhatta az adatkiszivárgást?
A Switch IT Kft LinkedIn-en hozta nyilvánosságra közleményét az üggyel kapcsolatban, melyben egy külső fejlesztőt hibáztat, aki a rendszer fejlesztésével kapcsolatos munkálatok során 2023 tavaszán a számára megküldött adatokat egy külső tárhelyre is feltöltötte, ami nyilvános volt. Ugyanakkor arra nem tér ki a közlemény, hogy a cégnek lehet-e felelőssége a történtekben, de a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálata feltehetően erre is kitér majd – az üggyel foglalkozó cikkekből úgy értesültünk, hogy a NAIH vizsgálatot indított.
Megjegyzendő, hogy a cég a honlapján nem tett közzé részletes adatkezelési tájékoztatót, csak az etikai alapelvek és adatvédelem pont alatt írtak arról, hogy a tudomásukra jutott adatokat szigorúan bizalmasan kezelik.
👉Mik a tanulságok más, hasonló profilú cégek számára?
1. a honlapon könnyen megtalálható helyen kell részletes és a szabályozásnak megfelelő adatkezelési tájékoztatót elhelyezni,
2. érdemes a honlapot titkos, https:// felületen és az adatbiztonsági szabályoknak megfelelően tárolni,
3. szükséges az azonnali bejelentés a NAIH felé az adatvédelmi incidensről, és az érintettek azonnali és megfelelő tájékoztatása,
4. adatvédelmi incidens esetén a cég képviselője azonnal értesítse az adatvédelmi tisztviselőt a történtekről,
5. célszerű olyan külsős fejlesztővel szerződni, aki különös hangsúlyt fektet az adatbiztonságra (vagy belső rendszerfejlesztéssel megoldani a szükséges fejlesztéseket, karbantartásokat),
6. célszerű bizonyos időközönként adatbiztonsági szempontból átnézni a rendszereket,
7. az adatok törlését a jogszabályban meghatározott időközönként el kell végezni,
8. Természetesen egy álláspályázó kiválasztásánál szükséges az, hogy a fejvadász cég munkatársai egymás között megbeszélhessék a jelöltről kialakított személyes véleményüket, tapasztalatukat, azonban ezt célszerű oly módon megtenni, mely az emberi méltóságot nem sérti – még akkor is, ha ezek „belső” jegyzetek.
