Niebezpieczeństwa wycieku informacji można było uniknąć
rodo
Eksperci nie mają wątpliwości – Ministerstwo Finansów powinno przeprowadzić ocenę ryzyka dla ochrony danych, a ta powinna wykazać zagrożenia związane z dostępem do portalu Twój e-PIT
W minionym tygodniu DGP ujawnił zagrożenie związane ze sposobem autoryzacji w uruchomionym przez Ministerstwo Finansów portalu Twój e-PIT. Wszyscy, którzy znali numer PESEL (lub NIP) oraz kwoty przychodów za poprzednie lata, mogli mieć dostęp do PIT-a podatnika. Pobrać go mógł zatem zarówno pracodawca, jak i księgowa czy nawet eksmałżonek. Po naszych publikacjach resort podjął działania...
Chcesz zobaczyć pełną treść artykułu?
