PSNI получава глоба от £750k за разкриване на личната информация на всичките си служители
Британската Служба на комисаря по информацията (ICO) публикува решението си да глоби полицейската служба на Северна Ирландия (PSNI) със £750 000 за разкриване на личната информация на всичките служители, което накара мнозина да се страхуват за безопасността си.
За BBC Джон Едуардс, британски комисар по информацията, казва, че това е „This is the worst data breach that we have seen.“
В съобщението на ICO пише, че разследването установява, че скрити данни в електронна таблица, публикувана като част от искане за достъп до обществена информация, разкрива фамилните имена, инициалите, чиновете и ролите на всичките 9483 служители на PSNI.
Имайки предвид текущото финансово състояние на PSNI и не желаейки да отклонява публични средства оттам, където са необходими, комисарят използва пълномощията си, за да приложи специалния подход към публичния сектор и в този случай. Ако това не беше приложено, глобата щеше да бъде £5,6 милиона.
На 3 август 2023 г. PSNI получи две искания за достъп до информацията от едно и също лице чрез WhatDoTheyKnow (WDTK). Поискани са „…броят на офицерите за всеки ранг и броят на персонала за всяка степен…“, както и „колко са временно изпълняващи длъжността…“.
Информацията е изтеглена като Excel файл с един работен лист от системата за управление на човешките ресурси (SAP) на PSNI. Данните включват: фамилия и инициали на собствено име, длъжност, ранг, степен, отдел, местонахождение на длъжността, вид договор, пол и PSNI служба и брой на персонала.
Тъй като информацията беше анализирана за разкриване, в изтегления файл на Excel са създадени множество други работни листове. Накрая всички видими раздели на работния лист на екрана са изтрити от файла на Excel. Оригиналният работен лист, съдържащ личните данни, остава незабелязан. Впоследствие файлът е качен на уебсайта на WDTK в 14:31 часа на 8 август.
PSNI е предупредена за нарушението от собствените си служители приблизително в 16:10 часа същия ден. Файлът е скрит от WDTK в 16:51 часа и изтрит от уебсайта в 17:27 часа.
Шест дни по-късно PSNI обяви, че работи върху предположението, че досието ще бъде използвано за създаване на страх и несигурност и за сплашване.
Джон Едуардс, британски комисар по информацията, е цитиран в сайта на ICO да казва: „Не мога да се сетя за по-ясен пример, който да докаже колко критично е да пазим личната информация в безопасност. Невъзможно е да си представим страха и несигурността, които това нарушение – което никога не би трябвало да се случи – предизвика у служителите и персонала на PSNI. Липсата на прости вътрешни административни процедури доведе до разкриването на личните данни на цяла работна сила – много от които бяха направили големи жертви, за да прикрият работата си.
Макар да съм наясно с финансовия натиск, пред който е изправена PSNI, моята роля като комисар е да предприема действия за защита на правата на хората върху информацията и това включва налагане на пропорционални, възпиращи глоби. Удовлетворен съм, с прилагането на подхода на публичния сектор това се постигна в случая.
Нека това бъде научен урок за всички организации. Проверете, изпитайте и променете вашите процедури, за да сте сигурни, че защитавате личната информация на хората.“