ICO: Хората трябва да могат да се доверят, че организациите ще третират личната им информация с грижа, справедливост и уважение
Службата на британския комисар по информацията (ICO) съобщи, че е наложена глоба от £ 66 000 и порицание (официално предупреждение) на полицията на Шотландия за сериозни пропуски при обработката на чувствителна лична информация.
В сайта пише: „Нашето разследване установи, че шотландската полиция е извлякла цялото съдържание на мобилния телефон на лице, след като то е съобщило за предполагаемо престъпление, без да гарантира, че има достатъчни предпазни мерки за предотвратяване на достъпа до неподходяща лична информация. В резултат на това служителите са събрали значителен обем от изключително чувствителна информация, голяма част от която не е имала отношение към разследването.
Впоследствие полицията на Шотландия включи цялото нередактирано съдържание в пакет за разкриване на нарушения и го сподели с трета страна, която не е трябвало да го получи. Установихме, че не са въведени подходящи процедури за преглед, редактиране и сигурност, както и че персоналът не е бил нито адекватно ръководен, нито подкрепян от ефективни организационни контроли.“
Според ICO полицията на Шотландия не е успяла да приложи подходящи организационни и технически мерки за гарантиране на сигурността на данните; да ограничи споделянето на лична информация до строго необходимото; да гарантира, че служителите, обработващи чувствителна информация, спазват ясни указания и процедури; и да докладва нарушението на сигурността на личните данни на ICO в рамките на законово изисквания 72-часов срок.
Ръководителят на разследванията в ICO Сали-Ан Пул, казва:
„В основата си защитата на данните е свързана с хората и този инцидент е ярък пример за опустошителните последици от лошите практики за защита на данните върху отделните хора.
Полицията на Шотландия не е изпълнила задължението си да защити личната информация на лице, което се е обърнало към тях за помощ. Вместо това, те са го изложили на допълнителен риск и страдание, като са разкрили изключително чувствителна информация на трета страна.
Хората трябва да могат да се доверят, че организациите ще третират личната им информация с грижа, справедливост и уважение. Когато организациите не го направят, те могат да очакват от нас действия за прилагане на закона.“
При оценката на размера на глобата е взета предвид сериозността на инцидента, чувствителността на съответните данни и въздействието върху засегнатото лице. Взехме предвид и статута на Полицията на Шотландия като публичен орган и намалихме наказанието съответно, за да избегнем непропорционално въздействие върху обществените услуги, пише в сайта.