2024-05-31 19:00来源:大智报
北爱尔兰警察局面临一项规定英国信息委员会(Information commission)对去年夏天的数据泄露事件罚款75万英镑内尔将其描述为“风险和伤害的完美风暴”。
如果数据泄露发生在私营部门,临时罚款可能是560万英镑。
2023年8月8日,为了回应信息自由(FOI)的要求,所有9483名北爱尔兰警局在职警官和工作人员的个人信息——包括姓氏、首字母、军衔和职位,但不包括地址——被包含在网上发布的电子表格的隐藏标签中。
代表普通警官的北爱尔兰警察联合会(Northern Ireland Police Federation)对北爱尔兰警局的数据泄露事件表示“愤怒和沮丧”。
信息专员的调查暂时发现,北爱尔兰警局的内部程序和安全披露信息的签署协议是不充分的。
英国信息专员约翰·爱德华兹(John Edwards)表示:“北爱尔兰的敏感性和这次泄密事件的空前性质,造成了一场风险和伤害的完美风暴——并显示了糟糕的数据安全可能造成的破坏性。”
“在我们的调查过程中,我们听到了许多关于这个本可避免的错误对人们生活造成影响的悲惨故事——从不得不搬家,到与家人断绝联系,以及因为对生命威胁的切实恐惧而完全改变日常生活。
“特别令人不安的是,简单而实用的政策和程序本可以确保这一可能危及生命的事件不会发生,这一事件给直接受影响的人以及他们的家人、朋友和亲人造成了难以言表的焦虑和痛苦。”
专员表示,在计算临时罚款时,他会酌情采用公共部门的方法,以确保公共资金不会从最需要的地方挪用,同时保留在最严重的情况下发出罚款的权利。
信息专员办公室(ICO)表示,如果没有采用公共部门的方法,临时罚款将定为560万英镑。
北爱尔兰警局表示,他们将发表声明,解释他们负担不起75万英镑的罚款。它有28天的时间做出回应。
副警长克里斯·托德说:“我们接受ICO的处罚意向通知中的调查结果,我们也承认他们在初步执行通知中强调的教训。”我们现在将研究这两份文件,并采取措施实施建议的修改。”
他表示,考虑到北爱尔兰警局严重的财政限制,拟议中的罚款“令人遗憾”。他说:“我们会就罚款数额向民政事务总署提出申述,然后他们才会就罚款金额及执法通知内的规定作出最终决定。”
2023年12月,受数据泄露影响的每个人都获得了高达500英镑的赔偿,用于购买家庭安全设备——90%的官员和员工接受了这一提议。
北爱尔兰警局数据泄露事件导致时任警察局长西蒙·伯恩辞职。
爱德华兹补充说:“我今天公布这一潜在的行动,再次强调所有组织都有必要检查、质疑,并在必要时改变披露程序,以确保他们有强有力的措施来保护人们委托给他们的个人信息。”
2023年9月,在PSNI的报告和其他一些引人注目的个人数据泄露报告之后,专员发布了一份咨询通知,为公共机构提供建议,以确保个人信息不会被不适当地纳入信息自由回应的一部分。
上个月,大约一半的警察和员工对警方采取了法律行动。6月26日将举行一场仅限责任的听证会,届时将有三个测试案例。