Colectarea “accidentala” de catre Google a unor date private din retele Wi-Fi neparolate din mai multe tari ale UE a starnit un adevarat scandal in randul oficialilor de la Bruxelles, si investigatii dure in Germania, in timp ce autoritatile din Romania inca incearca sa afle daca gigantul american a comis vreo contraventie sau infractiune pe teritoriul tarii.
Google a recunoscut saptamana trecuta ca masinile care fotografiaza mai multe orase din lume au colectat din aproape 30 de tari, inclusiv Romania, peste 600 de GB de date personale din retelele Wi-Fi neprotejate si a dat vina pe o eroare de programare.
Daca in alte tari din UE se discuta despre cel mai grav scandal legat de protejarea datelor personale, in Romania autoritatile nici nu stiu de unde sa inceapa sa analizeze problema. Spre exemplu, Ministerul Comunicatiilor precizeaza ca nu are nicio responsabilitate in privinta datelor colectate de Google. “In reteaua Wi-Fi nesecurizata, echipamentele sunt instalate in banda de 2,4 GHz, aceasta fiind o banda nelicentiata. Asta inseamna ca oricine poate instala echipamente in aceasta banda fara a avea nevoie de licenta din partea Autoritatii Nationale pentru Administrare si Regle men tare in Comunicatii (ANCOM). Conectarea la aceasta retea se face deci pe proprie ras pun dere. Cum nimeni nu impune securizarea acestei retele, MCSI nu se poate sesiza in momentul accesarii acestui tip de retea”, a declarat pentru ZF Camelia Enachioiu, purtator de cuvant al ministerului.
In acelasi timp, reprezentantii Autoritatii Nationale de Supra ve ghe re a Prelucrarii Da t e lor cu Caracter Per so nal nu au raspuns intre barilor ZF daca colectarea datelor de catre Google a respectat legile din Romania. Oficialii autoritatii au transmis ZF doar date despre cadrul legal local, care prevede sanctiuni de pana la 25.000 de lei pentru prelucrarea nelegala a datelor cu caracter personal. Autoritatea nu a precizat daca a demarat o investigatie in “cazul Google”.
Mai multe raspunsuri au avut insa avocati si specialisti contactati de ZF. Bogdan Manolea, director executiv al Asociatiei pentru Tehnologie si Internet, sustine ca una dintre lucrurile care trebuie clarificate este daca Google a contactat autoritatile romane pentru a obtine acordul pentru a fotografia strazile oraselor. El a adaugat, de asemenea, ca este foarte greu de demonstrat ca incidentul a creat un prejuduciu, avand in vedere ca nu se stie ce tip de informatii a colectat Google. Potrivit lui Bogdan Halcu, avocat la Tuca Zbarcea & Asociatii, in Romania prelucrarea datelor cu caracter personal este reglementata de Legea nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date. Legea stabileste cateva principii care guverneaza prelucrarea datelor cu caracter personal: obtinerea acordului persoanei ale carei date sunt prelucrate, asigurarea securitatii datelor prelucrate, dreptul de opozitie la prelucrarea datelor cu caracter personal. “Prelucrarea acestui tip de date cu incalcarea prevederilor legale se sanctioneaza cu amenda contraventionala de pana la 25.000 de lei”, a declarat Halcu.
In acelasi timp, in Germania are loc un adevarat scandal in legatura cu incidentul Google. Johannes Caspar, seful autoritatii pentru protectia datelor persoanele din Hamburg, care conduce ancheta guvernului german, a declarat ca Google ar putea ajunge in fata unui grup de sefi ai autoritatilor nationale de protectie a datelor, care consiliaza Comisia Europeana.
“Acest scandal are o magnitudine mult mai mare. Vorbim aici despre colectarea de date private ale persoanelor pe scara larga”, a declarat Caspar, citat de The New York Times. Capsar a declarat ca a cerut Google sa spuna ce fel de informatii a colectat. “Sunt fericit ca acest joc de-a soarecele si pisica cu Google s-a terminat in sfarsit. Sper ca Google va face ce a promis”, a declarat Caspar.
La randul sau, comisarul german pentru protectia datelor si protejarea informatiilor Peter Schaar a cerut Google sa permita autoritatilor independente de reglementare sa examineze unul dintre hard disk-uri pentru a vedea ce capacitate de date a fost colectata. “Deci totul a fost o eroare de software. Datele au fost colectate fara voia managerilor Google. Asta inseamna ca softul a fost instalat si folosit fara a fi testat inainte. Miliarde de biti de date au fost colectati fara ca nimeni din Google sa observe”, sustine Schaar.
O retea Wi-Fi neparolata e ca si cum ti-ai oferi gratis datele personale
Parolarea retelelor Wi-Fi si schimbarea frecventa a acesteia reprezinta cheia protejarii datelor personale, sustin companiile specializate in securitatea informatica de pe piata locala. Potrivit lui Alexandru Molodoi, director tehnic la GECAD NET, companie din cadrul GECAD Group ce ofera servicii de securitate IT, un mod de protejare pentru retelele Wi-Fi personale este setarea unei parole complexe – care contine litere mici, mari, cifre si caractere speciale. “Prin conectarea la reteaua Wi-Fi a unei companii se pot culege atat date transferate in retea, cat si informatii stocate pe servere sau statii de lucru, inclusiv datele personale ale utilizatorului si date referitoare la companie sau la proiectele in care acesta este implicat, indiferent de gradul lor de confidentialitate”, sustine Molodoi. La randul sau, Costin Raiu, director global research and analysis team la Kaspersky Lab, sustine ca e recomandat ca parola retelei Wi-Fi sa fie schimbata cat mai des. “Nu in ultimul rand, e bine ca legatura la internet prin intermediul retelei sa fie monitorizata si sa existe un jurnal al conectarilor, care sa poata fi analizat in cazul unui incident de securitate”, a mai spus acesta. Colectarea datelor personale de pe retelele Wi-Fi neparolate este foarte simpla si poate fi realizata cu un efort minim. “Nu sunt necesare echipamente sofisticate, un laptop cu Wi-Fi si cateva aplicatii care pot fi si gratuite sunt suficiente”, a declarat Alexandru Molodoi.
- Un mod de protejare pentru retelele Wi-Fi personale este setarea unei parole complexe.
- Colectarea datelor personale de pe retelele Wi-Fi neparolate este foarte simpla si necesita echipamente precum un laptop cu Wi-Fi si cateva aplicatii.