#Pháp luật

24HMONEY đã kiểm duyệt

Hơn 132.000 thông tin mẹ và trẻ sơ sinh bị bán: Dữ liệu tiêm chủng quốc gia đang bị “mở khóa” như thế nào?

Họ tên, số điện thoại, địa chỉ của mẹ và thông tin trẻ sơ sinh vốn là những dữ liệu đặc biệt cần được bảo vệ, vậy vì sao hơn 132.000 thông tin lại có thể bị tải xuống, lưu trữ và rao bán hàng trăm lần?

Hệ thống thông tin tiêm chủng quốc gia đang lưu trữ khoảng 50 triệu bản ghi dữ liệu cá nhân và lịch sử tiêm chủng. Tuy nhiên, quá trình điều tra của Công an tỉnh Bắc Ninh phát hiện dữ liệu của hàng trăm nghìn bà mẹ và trẻ sơ sinh đã bị nhân viên, cựu nhân viên cơ sở tiêm chủng khai thác trái phép để mua bán.

Đáng chú ý, Mạc Thị Ngọc Ánh bị phát hiện lưu giữ 1.238 file Excel chứa 132.767 thông tin cá nhân và thực hiện 245 giao dịch mua bán dữ liệu, thu lợi hơn 531 triệu đồng. Một trường hợp khác là Nguyễn Phương Ngọc, khai thác trái phép hơn 159.000 thông tin tại 18 tỉnh, thành qua 4.097 file dữ liệu, thu lợi hơn 312 triệu đồng.

Dữ liệu bị bán gồm những thông tin rất nhạy cảm như họ tên cha mẹ, ngày sinh của trẻ, số điện thoại, địa chỉ, khiến nhiều sản phụ sau sinh liên tục nhận cuộc gọi, tin nhắn quảng cáo dịch vụ chăm sóc mẹ và bé.

Vụ việc cũng cho thấy nhiều lỗ hổng trong quản trị hệ thống: tài khoản của nhân viên đã nghỉ việc hoặc tài khoản phục vụ tập huấn chưa được thu hồi, phân quyền còn rộng và người dùng có thể vừa tra cứu vừa xuất dữ liệu Excel mà thiếu cơ chế kiểm soát chặt chẽ.

Hai bị cáo đã bị tuyên phạt 3 năm tù nhưng cho hưởng án treo. Công an tỉnh Bắc Ninh kiến nghị Bộ Y tế rà soát toàn diện hệ thống, siết quản lý tài khoản, phân quyền và giám sát hoạt động khai thác dữ liệu.