Der Fernsehsender RTVE hat bei der Polizei eine Sicherheitsverletzung in der Plattform gemeldet, die seine Prüfungen über das Unternehmen CEGOS verwaltet, was zum unbefugten Herunterladen von Daten und Dokumenten geführt hat.
In einer Erklärung teilte RTVE mit, dass es zu einem unbefugten Herunterladen von Dokumenten aus der Datenbank gekommen sei, die in einigen Fällen persönliche Dokumente der Teilnehmer des Auswahlverfahrens betrafen, für das sich 21.030 Personen angemeldet hatten.
In Anbetracht dieser Situation hat das Unternehmen den Zugang sofort gesperrt und den Vorfall der spanischen Datenschutzbehörde (AEPD) und dem nationalen Institut für Cybersicherheit (INCIBE) gemeldet. Der Dienst wurde einige Stunden später wiederhergestellt, nachdem die Sicherheit gewährleistet war.
Diese Erklärung erfolgte, nachdem die Gewerkschaften des öffentlich-rechtlichen Rundfunks angeprangert hatten, dass mehrere Tage lang Daten von Bewerbern weitergegeben wurden, da die Website des Unternehmens, auf der Informationen über das Auswahlverfahren angeboten werden, jedem Nutzer den Zugang zu den persönlichen Daten der Bewerber ermöglicht.
RTVE hat dies bei der Polizei angezeigt und eine Untersuchung eingeleitet ,“um die Verantwortlichkeiten zu ermitteln“, und hat CEGOS um ein Audit gebeten, um herauszufinden, was passiert ist. Die Gesellschaft behält sich jedoch das Recht vor, zu einem späteren Zeitpunkt rechtliche Schritte einzuleiten, um den Schutz der Daten der Bewerber zu gewährleisten.
Insgesamt 21.030 Anmeldungen waren für die Teilnahme an diesen Auswahlverfahren für festangestellte RTVE-Mitarbeiter eingegangen, die der öffentlich-rechtliche Sender für die Einstellung von 1.500 Mitarbeitern ausgeschrieben hatte. Die theoretischen Prüfungen für die Auswahlverfahren beginnen im September. Die Kategorie mit den meisten Anmeldungen ist Information und Inhalt mit insgesamt 5.028, gefolgt von Produktionsassistenz mit 1.953.
RTVE weist darauf hin, dass die RTVE-Beschäftigungsplattform die für die Personalbeschaffung erforderlichen Sicherheitsmaßnahmen erfüllt, da sie nach der Norm ISO 27001 zertifiziert ist, die die Vertraulichkeit und Integrität der Daten und Informationen sowie der Systeme, die sie verarbeiten, gewährleistet.
Quelle: Agenturen
