英国の情報コミッショナー事務局（ICO）は、北アイルランド警察（PSNI）が誤ってスプレッドシートをオンライン上に公開し、全職員の個人情報を暴露したとして、75万ポンド（約954万円）の罰金を科す意向だ。
PSNIは2023年8月8日、情報公開（FOI）請求への対応中にミスが発生し、現役警官と職員9,483人に関する以下のデータが流出したと警告し、事件を公表した：
- 苗字
- イニシャル
- 階級
- 役割
- 所在地
ICOの査定によると、この事故は、暴露された個人を重大な物理的リスクにさらし、PSNIのデータセキュリティの不備から生じたもので、完全に防止可能であると判断された。
「我々は、北アイルランド警察（PSNI）が全従業員の個人情報の保護を怠ったとして、75万ポンドの罰金を科す意向であることを発表した。
“罰金案は、PSNIの全職員9,483人の姓、イニシャル、階級、職務などの個人情報が、情報公開請求に応じてオンラインで公開されたスプレッドシートの “隠し “タブに含まれていた事件に関するものである”
“我々の調査により、情報の安全な開示に関するPSNIの内部手続きとサインオフ・プロトコルが不十分であったことが暫定的に判明した”
この事件に関するICOの調査により、多くの人々が新しい住所への引っ越しを余儀なくされ、潜在的な危害から守るために家族との連絡や関係を断ち、日常生活を完全に変えざるを得なかったことが明らかになった。
同警視総監は、PSNIに対する罰金案は、PSNIが限られた予算で運営され、地域社会に重要なサービスを提供している公的組織であることを考慮し、名目上の暫定額である560万ポンド（約710万ドル）よりもはるかに低く設定されていると指摘した。
また、ICOはPSNIに対し、情報公開請求の処理プロセスにおけるデータセキュリティの改善を実施するよう求める予備的執行通知を出した。
ICOの措置に対するPSNIの反応は前向きで、罰則を受け入れ、勧告されたすべての変更を実施するための措置を講じていることを保証した。
同警察は、この間、犯罪防止に関するアドバイス、オンラインツール、家庭訪問などで職員を支援してきたと述べている。同時に、暴露された事務所と職員の90％は、2023年12月に500ポンド（635ドル）の払い戻しも受け入れた。
流出したデータを誰が保有しているかについての捜査は続いており、刑事たちは盗まれたデータセットの違法な流布に関連した捜索や逮捕を数多く行っている。
Comments