De televisiezender RTVE heeft bij de politie aangifte gedaan van een beveiligingslek in het platform dat zijn examens beheert via het bedrijf CEGOS, waardoor ongeoorloofd gegevens en documenten zijn gedownload.
In een verklaring liet RTVE weten dat er ongeoorloofd documenten uit de database waren gedownload, in sommige gevallen met betrekking tot persoonlijke documenten van deelnemers aan de wedstrijd, waarvoor 21.030 mensen zich hadden ingeschreven.
Met het oog op deze situatie blokkeerde het bedrijf onmiddellijk de toegang en meldde het incident aan het Spaanse agentschap voor gegevensbescherming (AEPD) en het nationale instituut voor cyberveiligheid (INCIBE). De service werd een paar uur later hersteld nadat de veiligheid was gegarandeerd.
De verklaring kwam nadat de vakbonden van de publieke omroep aan de kaak stelden dat gegevens van sollicitanten al enkele dagen waren uitgelekt, omdat de website van het bedrijf, die informatie geeft over de selectieprocedure, elke gebruiker toegang geeft tot de persoonlijke gegevens van sollicitanten.
RTVE heeft aangifte gedaan bij de politie en een onderzoek ingesteld “om vast te stellen wie verantwoordelijk is” en heeft CEGOS gevraagd om een audit om uit te zoeken wat er is gebeurd. Het bedrijf behoudt zich echter het recht voor om op een later tijdstip juridische stappen te ondernemen om de bescherming van de gegevens van sollicitanten te waarborgen.
In totaal werden 21.030 sollicitaties ontvangen om deel te nemen aan deze vergelijkende onderzoeken voor vaste RTVE-medewerkers, waarvoor de publieke omroep had geadverteerd voor de aanwerving van 1.500 medewerkers. De theoretische tests voor de vergelijkende onderzoeken beginnen in september. De categorie met de meeste sollicitaties is informatie en inhoud met een totaal van 5.028, gevolgd door productieassistentie met 1.953.
RTVE wijst erop dat het RTVE-werkgelegenheidsplatform voldoet aan de veiligheidsmaatregelen die vereist zijn voor werving, aangezien het gecertificeerd is volgens de ISO 27001-norm, die de vertrouwelijkheid en integriteit van gegevens en informatie garandeert, evenals de systemen die ze verwerken.
Bron: Agentschappen
