ЛИЧНИТЕ ДАННИ НА МИНИСТЪРА НА ПРАВОСЪДИЕТО ИЗТЕКОХА ПРЕЗ ПОРТАЛА НА АГЕНЦИЯТА ПО ВПИСВАНИЯТА. ДОКАТО СЕ ЧУДИМ КАКВИ ГУМИ Е ПРОДАВАЛ, ЦЪФНА ЕГН-ТО МУ
Агенция по вписванията е най-големият администратор на лични данни в България. Тази институция знае всичко за нас. Освен това разполага с всички документи, които касаят имуществото и бизнесите ни. През последните няколко години от нея системно изтича чувствителна информация за български граждани и фирми. За това тя многократно е била осъждана от потърпевшите физически и юридически лица. По такива дела са изплатени стотици хиляди левове – средства от държавния бюджет, извадени от джобовете на данъкоплатците.
В края на месец юни няколко български онлайн издания публикуваха статии, разглеждащи изтичане на лични данни от Търговския регистър. Още на следващия ден Министерство на правосъдието излезе с опровержение на тези твърдения и ги отрече напълно. Нещо повече – обвини за това Google!
Тази сутрин на редакционната ни поща пристигна имейл с прикачено видео, в което не само е демонстриран фрапиращ теч на лични данни през портала на Агенция по вписванията, но и нещо повече – изтеклите данни са на самия министър на правосъдието!
Методика на демонстрацията
Видеото може да гледате тук:
Или тук:
https://www.facebook.com/share/v/1Vr1LkzRFe/
Видеото е с дължина малко над 6 минути и е напълно анонимно – което е и най-притеснителната част. То ясно онагледява как всеки технически грамотен човек с достъп до интернет може да източи чувствителна информация за български граждани през Единния портал за заявяване на електронни административни услуги (ЕПЗЕУ). Включително за високопоставени лица от най-върховия ешелон на държавната власт.
Не става ясно дали авторът на тази демонстрация е човек от системата или потърпевш гражданин, чиито лични данни са изтекли по подобен начин.
Безспорен обаче е фактът, че за броени минути той успява да извади подробна лична информация за действащия министър на правосъдието – Георги Георгиев. Помага си с Google и ChatGPT, но вади конкретните данни през ЕПЗЕУ. Това ясно свидетелства, че “слабото звено” е именно порталът на Агенция по вписванията, който е свързан с три огромни национални регистъра – Търговски регистър, Имотен регистър и Централен регистър на особените залози.
Кой отговаря за Агенция по вписванията и информацията в нея?
Агенция по вписванията се управлява от изпълнителен директор. През последните повече от 4 години това е Даниела Стоянова Митева. Любопитен е фактът, че това е втори опит за нея като изпълнителен директор на тази институция – първият ѝ мандат започва през 2008 г., когато е едва на 31-годишна възраст. След по-малко от година, през есента на 2009 г., Митева е уволнена заради незаконосъобразно провеждане на обществени поръчки, установено с одит на Сметната палата. Върната е отново на този пост през юни 2021 г., а вторият ѝ мандат е свързан с още повече противоречия.
Прави впечатление фактът, че управлението на Даниела Митева е съпътствано от невъобразимо текучество на кадри. За последните 2 години, повече 300 души са напуснали институцията – от общо 622 служители по щатно разписание. Много от тях свидетелстват, че причината за това са били системни унижения и психически тормоз от страна на изпълнителния директор. Към днешна дата, постовете на почти всички директори на дирекции и началници на отдели в Централно управление на агенцията нямат титуляри и се заемат по съвместителство от експерти без необходимата квалификация и професионален опит. Същото важи за 5 от общо 6 регионални директори. Почти всички отдели са с незапълнени щатни бройки. Само през месеците юни и юли тази година, в секция “Кариери” на сайта на агенцията са обявени над 50 конкурса за свободни работни позиции. Значителна част от тях – за ръководни длъжности.
Всичко това създава тягостното усещане, че в тази институция няма кой да работи. Съответно няма и кой да се грижи за сигурността на данните ни.
Каква е ролята на министъра на правосъдието?
Агенция по вписванията е изпълнителна агенция именно към министъра на правосъдието. Настоящият такъв, Георги Георгиев, многократно е бил информиран от настоящи и бивши служители на институцията за проблемите там – и оперативни, и кадрови, и такива с опазване на лични данни. За това ясно свидетелства официален отговор, предоставен от Министерство на правосъдието на запитване от гражданин по Закона за достъп до обществена информация. В запитването се иска информация за подадени сигнали срещу дейността на Агенция по вписванията и нейния изпълнителен директор, както и за предприети разследващи действия по сигналите. Документът е достъпен на този линк:
https://pitay.government.bg/application/14345/view
В него се цитират цели 10 мащабни проверки, извършени в рамките на година и половина. Резултат от тях няма, наказани – също.
За какво да внимаваме?
Всеки български гражданин може да провери сам за себе си дали негови лични данни са публично достъпни през ЕПЗЕУ (т.е. без потребителски профил, парола и средство за автентикация). Най-често това се случва през Търговския регистър, така че ако сте имали или имате фирма – в “рисковата група” сте. Ако установите изтичане на личните ви данни – винаги можете да заведете дело срещу Агенция по вписванията. Много български граждани са завели такива дела и са ги спечелили.
Проблем за вас обаче могат да бъдат не само изтекли данни, но и неверни данни, предоставени от Агенция по вписванията. Така например Върховният касационен съд потвърди окончателно, че Агенция по вписванията е осъдена да плати обезщетение на дружеството „Таратога“ ЕООД в размер на 125 000 лв. Причината е, че АВ е издала удостоверения по имотна партида с невярно съдържание, като не е отразила, че имотът е обременен с тежести. Това е довело до сключване на предварителен договор с фирмата и изплащане на 180 000 лв., след което сделката се е развалила.
Описаните слабости водят до колосални суми от държавния бюджет, които Агенция по вписванията ежегодно изплаща на граждани и фирми за загубени дела. И все пак, за да не стигаме дотам – остава ни единствено да бъдем бдителни. Точно толкова бдителни, колкото вече ще бъде и министър Георги Георгиев след изтичането на личните му данни през портала на подчинената му изпълнителна агенция.
Андрей Червенков