Британският комисар по информацията порица Министерството на образованието и заяви, че се разминава с глоба от £10 милиона
Службата на британския комисар по информацията (ICO) издаде порицание на Министерството на образованието (DfE) след като установи продължителната злоупотреба с личната информация на до 28 милиона деца.
Разследване на ICO установява, че базата данни на учениците (LRS) е била използвана от компания за проверки дали хората, отварящи сметки за онлайн хазарт, са навършили 18 години.
ICO установява, че при това споделяне на данни информацията не се използва за първоначалната си цел, в противоречие на закона за защита на данните.
ICO издаде порицание на DfE, като посочи ясни мерки, които трябва да предприемат, за да подобрят практиките си за защита на данните.
През юни 2022 г. Джон Едуардс, комисар по информацията на Обединеното кралство, обяви нов подход към публичния сектор с цел намаляване на въздействието на глобите върху обществеността. Ако този нов подход към изпитанието не беше въведен, DfE щеше да получи глоба от над £10 милиона в този конкретен случай.
Джон Едуардс, британски комисар по информацията, е цитиран да казва, че сериозното нарушение на закона би оправдало глоба от £10 милиона. „Взех решение да не налагам тази глоба, тъй като всички пари, платени като глоби, се връщат на правителството и така въздействието би било минимално. Но това не трябва да омаловажава колко сериозни бяха грешките…“.
ICO започва своето разследване, след като получава доклад за нарушение от DfE относно неоторизиран достъп до базата данни на LRS. DfE научава за нарушението от разкритие в пресата.
ICO установява, че базата данни на LRS съдържа лична информация за до 28 милиона деца и младежи на възраст от 14 години. Базата данни записва пълно име, данни за раждане и пол, с незадължителни полета за имейл адрес и националност. Данните се пазят 66 години.
Общо 12 600 организации са имали достъп до базата данни на LRS, включително училища, колежи, институции за висше образование и други доставчици на образование. Така организациите могат да проверят редица функции, включително академичните квалификации на потенциалните студенти или да проверят дали отговарят на условията за финансиране.
ICO установява, че конкретната компания е имала достъп до базата данни на LRS от септември 2018 г. до януари 2020 г. и че е извършила търсения на 22 000 учащи се с цел проверка на възрастта.
DfE потвърждава, че фирмата никога не е предоставяла образователно обучение, финансирано от правителството.
Предоставяйки достъп до базата данни на LRS на компанията, министерството не изпълнява задълженията си да използва и споделя данните на децата справедливо, законосъобразно и прозрачно. Освен това не успява да предотврати неоторизиран достъп до данни на деца, да има подходящ надзор върху данните или да спре използването на данните по причини, несъвместими с предоставянето на образователни услуги, пише в сайта на ICO.
ICO признава, че след инцидента министерството премахва достъпа до базата данни на 2600 организации и засилва процеса на регистрация.