Nopietni apdraudēta datu drošība! Noteikts aizliegums Elektroniskās deklarēšanās sistēmai

Par sistēmas nepilnībām informēja Datu valsts inspekciju (DVI), kas, gūstot tam apstiprinājumu, noteikusi pagaidu aizliegumu EDS darbībai. 4. marta, vakarā aizliegums atcelts.

Iespēja iegūt datus par trešajām personām EDS pastāv jau vismaz gadu, pārliecinājās aģentūra LETA, kas vērsa DVI uzmanību šim faktam.

EDS lietotājiem, izveidojot un aizpildot gada ienākumu deklarāciju, tās D4 pielikumā "Attaisnotie izdevumi par izglītību un ārstnieciskajiem pakalpojumiem" tiek dota iespēja norādīt datus arī par saviem ģimenes locekļiem. Aizpildot lauciņu "personas kods", pārējos lauciņus ar informāciju, kura atbilst ievadītajam personas kodam, sistēma aizpilda automātiski. Tādā veidā tiek "piedāvāts" konkrētās personas vārds, uzvārds, dzīvesvietas adrese un citi dati. To izcelsme, visticamāk, ir Iedzīvotāju reģistrs.

Minēto informāciju ir iespējams iegūt ne tikai par saviem ģimenes locekļiem, bet arī par pilnīgi svešām personām, ja vien EDS lietotājs zina attiecīgu personas kodu. Kā jau ziņots, daudzu cilvēku personas kodi Latvijā ir publiski pieejami - par to žurnālisti šonedēļ pārliecinājās, konstatējot nepilnības tautas skaitīšanā internetā.

Kā aģentūrai LETA atklāja DVI direktore Plūmiņa, līdzīga nepilnība EDS sistēmā konstatēta jau pērn martā. Toreiz fizisko personu dati trešajām personām bijuši pieejami, elektroniski aizpildot valsts amatpersonas deklarāciju. DVI, konstatējot šo "caurumu", likusi VID to novērst visā EDS. Vēlāk VID apgalvojis, ka nepilnība esot novērsta.

Par to, lai fizisku personu dati bez tiesiska pamata nenonāk trešo personu rīcībā, ir jāatbild sistēmas uzturētājam, atgādina DVI.

EDS ir sistēma, kurā uzņēmumi, valsts un pašvaldību iestādes, amatpersonas un privātpersonas VID elektroniski iesniedz deklarācijas, pārskatus un nodokļu aprēķinus. Ar EDS palīdzību elektroniski var iesniegt 95% no visu normatīvajos aktos paredzēto pārskatu un deklarāciju apjoma, ieskaitot visus populārākos un biežāk izmantojamos pārskatus un deklarācijas, teikts VID mājaslapā.

papildināta plkst. 18:10 - Darbdienas, 4. marta, beigās Datu valsts inspekcijas iepriekš piemērotais aizliegums Valsts ieņēmumu dienesta elektroniskās deklarēšanas sistēmai tika atcelts, aģentūrai BNS sacīja Tieslietu ministrijas Administratīvā departamenta pārstāve Laura Pakalne. DVI saņēmusi informāciju no VID par nepilnību novēršanu, līdz ar to iepriekš noteiktais aizliegums vairs nav spēkā.

LETA, BNS