Проверяват мащаба на пораженията и мерките при обработване на чувствителна информация на над 160 000 членове.
Органите за защита на данните на Гърнзи, Джърси, остров Ман и Обединеното кралство започнаха на 18 декември съвместно разследване на киберинцидента, който компрометира данните на синдиката Prospect Custodian Trustees Ltd (Prospect) през юни 2025 г.
Prospect има над 160 000 членове, които работят като учени, инженери, технически експерти и на други специализирани длъжности. Около 2200 членове са от остров Ман. Приблизително 3000 жители на Bailiwick са били засегнати от нарушението на личните данни. Организацията съхранява лична информация на членовете, включително финансови данни и чувствителни данни, като членство в профсъюзи, етнически произход, сексуална ориентация, увреждане и религиозни убеждения.
Това разследване бележи първото съвместно действие между органите на юрисдикциите и отразява ангажимента на регулаторните органи да си сътрудничат за защита на правата на хората върху данните в различните юрисдикции. Чрез обединяване на ресурси и експертен опит, те ще осигурят целенасочено, ефикасно и бързо разследване.
Разследването ще разгледа:
– обхватът на личната информация, разкрита от нарушението, и потенциалните вреди за засегнатите лица;
– дали Prospect е разполагал с адекватни технически и организационни мерки за защита на чувствителната информация, която съхранява;
– дали Prospect е спазил задълженията си за уведомяване за нарушения;
– дали Prospect е предприел подходящи стъпки в първоначалната си реакция на нарушението, за да смекчи всички идентифицирани рискове, пред които са изправени засегнатите субекти на данни.
Брент Хоман, комисар по защита на данните в Гърнзи, е цитиран да казва: „Кибератаките все повече засягат организации, съхраняващи данни през граници и юрисдикции. Международните заплахи изискват международен отговор. Като обединим сили с нашите партньори в Обединеното кралство и на Британските острови, ще осигурим повишено ниво на защита на колективните права на данните на нашите граждани.“
Джон Едуардс, комисар по информацията на Обединеното кралство, заявява: „Когато хората споделят най-чувствителната си информация с организация, те го правят с очакването, че тя ще бъде обработвана отговорно и сигурно. Ще проучим внимателно киберинцидента в Prospect, за да проверим дали тези очаквания са били изпълнени. Това съвместно разследване демонстрира нашата решимост да работим в по-тясно сътрудничество с нашите международни партньори, за да гарантираме, че стандартите за защита на данните се спазват във всички юрисдикции.“
Пол Вейн, комисар по информацията на Джърси, заявява: „Кибератаките и фишинг атаките са във възход и все повече са насочени към организации и бизнеси, които обхващат множество юрисдикции. Трябва да работим съвместно с други органи, за да укрепим механизмите си за правоприлагане и да защитим информацията и правата на субектите на данни в засегнатите юрисдикции.“
Д-р Александра Делани-Бхатачаря, комисар по информацията на остров Ман, заяви: „Хората имат огромно доверие в организациите, когато им предоставят личната си информация, и това доверие трябва да бъде уважавано. С предприемането на това координирано разследване на инцидента в Prospect, ние засилваме колективната си способност да защитаваме данните на хората.“
Законодателството за защита на данните позволява на властите на Обединеното кралство, Гърнси, Джърси и остров Ман да работят заедно по въпроси, които имат значение за всички юрисдикции. Всеки регулатор ще разследва спазването на закона, който контролира. Няма да се правят допълнителни коментари, докато разследването е в ход.
Prospect съобщава за нарушение на сигурността на личните данни на Jersey Office of the Information Commissioner във връзка с киберинцидента, случил се през юни 2025 г. Започването на това разследване не следва да се тълкува като заключение, че Prospect е нарушил или продължава да нарушава закона за защита на данните, пишат надзорните органи.
Службата на Органа за защита на данните в Гърнзи е независимият надзорен орган по смисъла на Закона за защита на данните (Bailiwick Гърнзи) от 2017 г. и свързаното с него законодателство.
Службата на комисаря по информацията (ICO) е независимият регулаторен орган на Обединеното кралство в областта на защитата на данните и информационните права. ICO има специфични отговорности, посочени в Закона за защита на данните от 2018 г. (DPA2018), Общия регламент относно защитата на данните на Обединеното кралство (UK GDPR), Закона за свобода на информацията от 2000 г. (FOIA), Регламента за информацията за околната среда от 2004 г. (EIR), Регламента за поверителност и електронни комуникации от 2003 г. (PECR) и още пет закона и регламента.
Службата на комисаря по информацията на Джърси е част от Органа за защита на данните на Джърси. Ние сме независимият офис, отговорен за надзора върху Закона за защита на данните (Джърси) от 2018 г. и Закона за свобода на информацията (Джърси) от 2011 г.
Комисарят по информацията на остров Ман е независимият орган, отговорен за защитата на правата на обществеността на информация и за насърчаване и прилагане на законодателството на острова за правата на информация, което включва законодателството за защита на данните, Правилника за непоисканите съобщения и Закона за свобода на информацията.
На снимката (отляво надясно): комисарят по информацията на Обединеното кралство Джон Едуардс, комисарят по защита на данните на Bailiwick Гърнзи Брент Хоман, комисарят по информацията на остров Ман д-р Александра Делани-Бхатачаря и комисарят по информацията на Джърси Пол Вейн.