COVID-19 i Storbritannien: Public Health Wales annoncerer, at et databrud blandt de walisiske beboere er testet positivt
Med en officiel erklæring meddelte Public Health Wales i aften, at de registrerede et databrud blandt de persondata fra walisiske beboere, der testede positivt for COVID-19.
COVID-19 i Storbritannien - Den officielle erklæring fra Public Health Wales
I henhold til hvad udstedt af Folkesundhed Wales, bruddet kan bringe alle registrerede beboere i fare og overtræder loven. "Der er udført en risikovurdering, og der er søgt juridisk rådgivning, som begge anbefaler, at risikoen for identifikation af de personer, der er berørt af dette databrud, synes lav."
Ifølge Public Health Wales er denne hændelse sandsynligvis et resultat af menneskelige fejl. Det skete tilsyneladende om eftermiddagen den 30. august 2020, da personoplysninger om 18,105 walisiske beboere der har testet positivt for COVID-19, blev ved en fejltagelse uploadet til en offentlig server, hvor den kunne søges af alle, der bruger webstedet.
Erklæringen rapporterer: ”Efter at have været opmærksom på overtrædelsen fjernede vi dataene om morgenen den 31. august. I de 20 timer, det var online, var det blevet set 56 gange. I de fleste tilfælde (16,179 personer) bestod oplysningerne af deres initialer, fødselsdato, geografiske område og køn, hvilket betyder, at risikoen for, at de kunne identificeres, er lav. For 1,926 mennesker, der bor i plejehjem eller andre lukkede omgivelser som understøttede boliger, eller beboere, der deler det samme postnummer som disse indstillinger, indeholdt oplysningerne imidlertid også navnet på indstillingen. Risikoen for identifikation for disse personer er derfor højere, men anses stadig for lav. ”
COVID-19 i Storbritannien: hvad skal jeg gøre nu?
Folkesundhed Wales erklærede, at der ikke på nuværende tidspunkt er noget bevis for, at dataene er blevet misbrugt. Dog ”vi erkender bekymringen og angsten, som dette vil medføre, og beklager dybt, at vi ved denne lejlighed ikke har undladt at beskytte Walisiske beboere' fortrolige oplysninger. Enhver, der er bekymret for, at deres data eller et nært familiemedlem muligvis er blevet overtrådt og ønsker råd, bør først læse ofte stillede spørgsmål på www.phw.nhs.wales, så send os en e-mail på PHW.data@wales.nhs.uk, hvis de har yderligere spørgsmål. Folk kan også ringe til Public Health Wales på 0300 003 0032 for at diskutere deres bekymringer. ”
Public Health Wales forsikrer, at informationskommissærens kontor og den walisiske regering er blevet informeret, og at de har bestilt en ekstern undersøgelse af de fulde omstændigheder omkring databrud og eventuelle erfaringer. ”Undersøgelsen ledes af Leder af informationsstyring ved NHS Wales Informatics Service".
Den offentlige organisation forsikrede også, at de straks har taget skridt til at forhindre, at en lignende hændelse sker igen. Tracey Cooper, administrerende direktør for folkesundhed Wales erklærede, ”Vi tager vores forpligtelser til at beskytte folks data ekstremt alvorligt, og jeg er ked af, at vi ved denne lejlighed mislykkedes. Jeg vil gerne forsikre offentligheden om, at vi har på plads meget klare processer og politikker vedrørende databeskyttelse. Vi har påbegyndt en hurtig og grundig ekstern undersøgelse af, hvordan denne specifikke hændelse opstod, og de erfaringer, der skulle drages. Jeg vil gerne forsikre vores offentlighed om, at vi straks har taget skridt til at styrke vores procedurer og igen oprigtigt undskylde for enhver angst, som dette kan forårsage mennesker. ”