Управление комиссара по информации (Information Commissioner’s Office, ICO) Северной Ирландии планирует оштрафовать на £750 тыс. полицейскую службу страны (Police Service of Northern Ireland, PSNI) за раскрытие личных данных сотрудников путём ошибочной публикации электронной таблицы в интернете.
PSNI сообщила об инциденте в августе прошлого года. Тогда полиция предупредила, что ошибочно раскрыла данные о более чем 9,4 тыс. сотрудниках во время отчётности в соответствии с Законом о свободе информации Великобритании (Freedom of Information Act). Таблица включала фамилии, инициалы, звания, должности и места работы полицейских.
ICO указывает, что инцидент подверг людей серьёзному риску из-за пренебрежения правилами безопасности. В управлении отметили, что эта утечка была полностью предотвратима. Регулятор назвал неадекватными внутренние процедуры PSNI и протоколы безопасного раскрытия информации.
Расследование ICO показало, что многие сотрудники полиции были вынуждены переехать, прекратить общение и отношения с членами семьи, чтобы защитить их от потенциального вреда, а также полностью изменить свой распорядок дня.
Ведомство уточнило, что налагаемый штраф намного ниже номинальной предварительной суммы, которая составляет £5,6 млн. ICO установило такой размер санкции, поскольку PSNI — общественная организация, действующая с ограниченным бюджетом и предоставляющая важнейшие услуги.
Регулятор направил полицейской службе предписание, требующее увеличения безопасности данных в процессе обработки запросов о свободе информации. PSNI согласилась со штрафом и пообещала реализовать все рекомендованные изменения.
В декабре прошлого года 90% скомпрометированных сотрудников полицейской службы Северной Ирландии получили компенсацию в размере £500.
Источник: habr.com
