W wyniku kontroli przeprowadzonej na początku lutego tego roku, Główny Inspektor Ochrony Danych Osobowych (GIODO) pozytywnie ocenił system zabezpieczenia danych osobowych w portalu nasza-klasa.pl. Zdaniem GIODO portal społecznościowy nasza-klasa.pl spełnia wszystkie wymogi ustawy o ochronie danych osobowych. Kontrolujący pochwalili właścicieli portalu za zgłoszenie swojego zbioru danych osobowych do GIODO, zwrócili uwagę na prawidłową politykę bezpieczeństwa danych, w tym istnienie instrukcji zarządzania systemem informatycznym oraz procedury postępowania w przypadku naruszenia zasad ochrony danych osobowych. Uznano natomiast za pożądane wprowadzenie dodatkowo pisemnych procedur rozpatrywania skarg użytkowników oraz zastosowanie dodatkowych środków bezpieczeństwa podczas logowania się użytkowników.
Fakt, iż kontrola Generalnego Inspektora Danych Osobowych co do zabezpieczeń danych osobowych w portalu „nasza-klasa.pl” przebiegła pozytywnie nie oznacza, że użytkownicy tego portalu powinni stracić czujność. Pomimo pozytywnej oceny zabezpieczeń danych osobowych, Generalny Inspektor Danych Osobowych Michał Serzycki apeluje do użytkowników naszej-klasy.pl, by dobrze zastanowili się przed zalogowaniem i dokładnie przeczytali regulamin. „Lekkomyślność, z jaką publikujemy informacje o sobie, jest zatrważająca. Udostępniamy nasze dane, swoje zdjęcia, zdjęcia naszych dzieci z rozbrajającą szczerością. Pamiętajmy, że dostęp do nich mają nie tylko nasi znajomi” – powiedział na konferencji prasowej. Przypomniał ponadto, że portal udostępnia opcję ukrycia niektórych danych identyfikujących użytkownika i zachęcił do korzystania z tego typu rozwiązań.
Jak widać, tak naprawdę jedynie sami użytkownicy, kierując się rozsądkiem są w stanie należycie chronić swojej prywatności w internecie przed osobami nieuprawnionymi. Jakkolwiek ze strony administratora danych osobowych nie należy obawiać się niebezpieczeństwa nieuprawnionego wykorzystania naszych danych osobowych, to tego typu działania mogą podejmować osoby nieuprawnione, które korzystają z zawartości systemu jako przeciętni użytkownicy.
Czas uściślić czym są nasze dane osobowe. W rozumieniu ustawy o ochronie danych osobowych (Dz.U.02.101.926) za dane osobowe uważa się wszelkie informacje dotyczące osoby fizycznej, które umożliwiają bezpośrednio lub pośrednio ustalić jej tożsamość, w szczególności poprzez numer identyfikacyjny albo cechy fizyczne, fizjologiczne, umysłowe, ekonomiczne, kulturowe lub społeczne. Mogą to być numer dowodu tożsamości, imię, nazwisko, adres zamieszkania, telefon, miejsce pracy, wiek lub wizerunek utrwalony na fotografii. Danymi osobowymi mogą być również dane umożliwiające identyfikację lub kontakt w sieci internetowej, w tym numer IP komputera, login lub numer konta w komunikatorze Gadu-Gadu (gg) lub Skype.
Serwis „nasza-klasa.pl” przetwarza wszystkie wymienione wyżej dane osobowe użytkowników. Brak jest poziomów prywatności oraz procedur uwierzytelniania danych. W ustawieniach domyślnych, z których korzysta większość początkujących użytkowników, wszystkie dane osobowe wprowadzone do profilu konta użytkownika są powszechnie dostępne dla innych użytkowników.
Dlaczego powszechna dostępność danych osobowych użytkowników „naszej-klasy” może być niebezpieczna ? Można z łatwością wskazać wiele sposobów wykorzystywania tych danych niezgodnie z intencją osoby, której dotyczą. Dane osobowe dostępne w internecie mogą być użyte zarówno przez windykatorów w celu ustalenia danych adresowych lub majątkowych niesolidnych dłużników oraz przez prywatnych detektywów lub dziennikarzy w celu ujawnienia szczegółów życia towarzyskiego lub intymnego danej osoby. Dane osobowe udostępniane w portalu społecznościowym mogą ponadto służyć ustaleniu preferencji zakupowych osoby, co pozwala stworzyć profil konsumenta i wykorzystać go w celach marketingowych i handlowych.
W przypadku rekrutacji do pracy, dane dostępne na portalu społecznościowym mogą posłużyć potencjalnemu pracodawcy jako dodatkowy materiał umożliwiający selekcję kandydatów nie tylko na podstawie złożonego przez nich CV.
W mediach podaje się szereg przykładów wykorzystywania danych osobowych użytkowników portalu „nasza-klasa.pl” przez osoby nieuprawnione w złych zamiarach. Umieszczanie w portalu fotografii dzieci może być źródłem informacji dla sprawców przestępstw na tle seksualnym. Informowanie o posiadanym majątku, może prowokować sprawców kradzieży i rozbojów. Udostępnianie danych numerów dowodu tożsamości lub innych istotnych dokumentów, może skutkować wyłudzeniem przez obcą osobę na nasz rachunek pożyczki gotówkowej. Istnieje zatem wiele stref potencjalnego zagrożenia związanego ze zbyt pochopnym ujawnianiem danych osobowych w portalach społecznościowych.
Na przykładzie serwisu nasza-klasa.pl można podać kilka sposobów skutecznej ochrony naszych danych osobowych przed nieuprawnionym użyciem.
Po pierwsze, zastrzeżenie dostępu do naszych danych osobowych (np. numer GG i Skype) „tylko dla znajomych”. Z tej opcji korzystają jednak tylko nieliczni, gdyż wśród użytkowników portalu trwa rywalizacja o to, kto ma więcej znajomych. Ostrożność w ujawnianiu danych osobowych nie sprzyja natomiast pozyskiwaniu dużej ilości znajomych. Niedawno odnotowano nawet ofertę sprzedaży „znajomych” na popularnym internetowym portalu aukcyjnym. Nabywca oferty, jako użytkownik naszej-klasy.pl mógł dzięki takiej aukcji wirtualnie powiększyć liczbę swoich znajomych.
Po drugie, można dobrać swój nick (login) w ten sposób, aby wyszukanie nas po imieniu i nazwisku nie było możliwe lub co najmniej utrudnione. Wystarczy podwoić którąś literę w nazwisku lub posługiwać się pseudonimem znanym jedynie osobom znajomym w świecie rzeczywistym.
Po trzecie, pojawia się jeszcze problem starych "znajomych", którzy umieszczają zdjęcia z osobami, które by sobie tego nie życzyły. Jedynym antidotum na takie działania jest monitorowanie treści serwisu i zgłaszanie żądania usunięcia tego typu zdjęć moderatorom/administratorom serwisu.