Nasza-klasa resetuje hasła. Po sygnale od Wykopu

Nasza-klasa zresetowała hasła tym użytkownikom, którzy byli jednocześnie użytkownikami serwisu Wykop.pl i używali w obu serwisach tych samych danych. Zrobiliśmy to "w trosce o bezpieczeństwo" i na podstawie "porozumienia" z Wykopem - tłumaczy Nasza-klasa. Sprawę wyjaśni GIODO.

To kolejny rezultat wycieku danych z serwisu Wykop.pl. Na początku września jego administratorzy podali, że wyciekły z niego dane ok. 100 tys. użytkowników. Serwer nie był wystarczająco zabezpieczony.

W piątek 18 września administracja Naszej-klasy wysłała do niektórych z użytkowników, którzy mają też konta na Wykopie, informację o tym, że ich hasła w Naszej-klasie zostały zresetowane. W mejlu tłumaczyła, że robi to w obawie o bezpieczeństwo danych i w porozumieniu z Wykopem, który udostępnił jej dane (w formie zaszyfrowanej). Nasza-klasa poprosiła też użytkowników o wprowadzenia nowych haseł.



Czy Nasza-klasa miała prawo wykorzystywać dane od Wykopu, a Wykop - przekazać je? Zależy od tego, czy miały podstawę prawną - podkreśla rzecznik Generalnego Inspektora Ochrony Danych Osobowych Małgorzata Kałużyńska-Jasak .



Podstawą mogła być umowa, którą oba serwisy mogły zawrzeć, np. powierzenia danych. - Zwrócimy się do obu serwisów o wyjaśnienie tej kwestii - mówi rzecznik GIODO. Wysłaliśmy zapytanie w tej sprawie do Naszej-klasy. Odpowiedź mamy dostać we wtorek.

"Pytanie: czy teraz Allegro zresetuje hasła użytkownikom, a jednocześnie uzyska od Wykopu informacje o tym, którzy użytkownicy Allegro mają też konto w serwisie Wykop.pl? Który serwis będzie kolejny? Ciekawy jestem stanowiska Generalnego Inspektora Ochrony Danych Osobowych w tej sprawie... Jeśli nie było danych osobowych w przekazywanych innym spółkom bazach, to co na ten temat może powiedzieć Urząd Ochrony Konkurencji i Konsumentów? - pisze na blogu prawnik Piotr Waglowski.

Niezależnie od tego, czy operacja była zgodna z prawem, czy nie, część użytkowników nie jest zachwycona. Nasza-klasa zareagowała dość późno - zresetowała hasła dwa tygodnie po ujawnieniu wycieku z danych z Wykopu. Wtedy, gdy można już było zwrócić się do użytkowników o ich zmianę.

Wykop wysłał zgłoszenie do GIODO

Po ujawnieniu wycieku wśród internatów zaczęły też krążyć plotki, że Wykop nie zgłosił do GIODO informacji, iż prowadzi bazę danych użytkowników. A do tego jest - według prawa - zobowiązany. Sprawdziliśmy. GIODO otrzymał zgłoszenie, ale w... lipcu 2009. - Dokładnie 6 lipca. Postępowanie w sprawie rejestracji tego zbioru jest w toku - mówi nam rzeczniczka GIODO.

Wykop istnieje od 2005 roku.