Si la información sobre las calificaciones de los estudiantes puede identificar personalmente a una persona, esto
Es casi seguro que es un problema. Si por otro lado, todo lo que puedes ver son los
grados asociados con algún individuo desconocido, es decir, asociado con algún número,
pero no puede determinar con precisión a quién representa ese número, entonces puede que no
ser considerado un problema de seguridad, ya que podría argumentarse que los datos han sido
anonimizado Mucho depende de la legislación de privacidad vigente (lo más probable es que la
La legislación del Reino Unido, pero esto puede verse afectado por el país donde los datos son
Alojado / localizado y las políticas de privacidad de la institución. Por ejemplo,
los estudiantes pueden estar obligados a aceptar permitir que sus datos de resultados se hagan
Público como parte de los términos y condiciones de inscripción. Sin embargo, esto es
improbable.
La mayoría de los países tienen leyes de privacidad que determinan lo que se considera como
Información privada o personal y, en algunos casos, imponer
responsabilidades en la organización de alojamiento con respecto a qué nivel de
permiso que deben obtener del individuo para hacer públicos los datos y qué
acciones que deben tomar en caso de que los datos se divulguen accidentalmente o se violen a través de
algún tipo de fallo de seguridad. Por ejemplo, en los Estados Unidos, si una empresa tiene una
incidente en el que los datos personales se comprometen de forma deliberada o accidental
y que los datos tienen posibles implicaciones financieras, como la exposición del crédito
Detalles de la tarjeta, la organización está obligada a proporcionar servicios de monitoreo de crédito.
a las personas afectadas por un período de tiempo. Algunos países también tienen obligatorias
legislación sobre notificación y notificación de violación de datos, que requiere la
organización para notificar a las personas y, a menudo, una autoridad central cuando los datos tienen
ha sido comprometido.
Desafortunadamente, los gobiernos han luchado por desarrollarse de manera clara y consistente.
legislación relativa a la privacidad y mantener una legislación que sea capaz de
seguir el ritmo de la tecnología Existen diferencias significativas entre países.
Con diferentes énfasis y objetivos. Por ejemplo, los Estados Unidos tienen considerables
políticas relacionadas con la privacidad y la notificación obligatoria, pero también tienen
legislación relativa a la seguridad de la patria y el antiterrorismo que algunos consideran
compromete la privacidad de los datos personales. Alemania y una serie de otros europeos
Los países tienen diferentes leyes para proteger la privacidad personal. Australia
ha actualizado relativamente recientemente la legislación de privacidad personal, pero está luchando
introducir una legislación obligatoria sobre el incumplimiento de datos, etc.
Por su descripción, sospecho que efectivamente ha descubierto un acceso a datos
vulnerabilidad y es casi seguro que debe informarlo a la
Universidad. Desafortunadamente, no siempre es fácil averiguar cómo reportar tales
cuestiones. El primer lugar para verificar sería mirar la privacidad de la organización.
política. También es probable que el Reino Unido tenga una autoridad central, como una política de privacidad.
Defensores del Pueblo, a los que también podría informar este problema.
También debe tener en cuenta que debe ser variado y tener cuidado al acceder a este
datos, especialmente utilizando la técnica de manipulación de URL que describió o que proporciona
Detalles específicos sobre cómo acceder a los datos. En algunos países, podría
Se puede argumentar que usted ha violado la ley y podría ser acusado de
'seco'. El ritmo del cambio técnico combinado con una falta de comprensión.
dentro de los sistemas legislativo y judicial ha dado lugar a algunos mal redactados
Legislación e interpretación jurídica de dicha legislación. Ha habido un
Número de casos en que se ha cobrado a individuos por la divulgación de acceso a datos.
vulnerabilidades Si bien tales cargos generalmente no resultan en una condena, la
Se evitan las posibles molestias que este tipo de carga trae consigo.