COVID-19 w Wielkiej Brytanii: Public Health Wales ogłasza naruszenie danych wśród mieszkańców Walii z wynikiem pozytywnym
W oficjalnym oświadczeniu Public Health Wales ogłosiło dziś wieczorem, że zarejestrowało naruszenie danych osobowych mieszkańców Walii, którzy uzyskali pozytywny wynik testu na obecność COVID-19.
COVID-19 w Wielkiej Brytanii - oficjalne oświadczenie Public Health Wales
Zgodnie z tym, co wydało Zdrowie publiczne w WaliiThe naruszenie danych może zagrozić wszystkim zarejestrowanym mieszkańcom i narusza prawo. „Przeprowadzono ocenę ryzyka i zasięgnięto porady prawnej, co wskazuje, że ryzyko identyfikacji osób dotkniętych tym naruszeniem danych wydaje się niskie”.
Według Public Health Wales, incydent ten jest prawdopodobnie wynikiem błędu ludzkiego. Najwyraźniej miało to miejsce po południu 30 sierpnia 2020 r., Kiedy dane osobowe 18,105 XNUMX mieszkańców Walii osoby, które uzyskały pozytywny wynik testu na obecność COVID-19, zostały przez pomyłkę przesłane na publiczny serwer, gdzie każdy użytkownik mógł je przeszukiwać.
W oświadczeniu czytamy: „Po powiadomieniu o naruszeniu usunęliśmy dane rano 31 sierpnia. W ciągu 20 godzin była online, obejrzano ją 56 razy. W większości przypadków (16,179 1,926 osób) informacje składały się z ich inicjałów, daty urodzenia, obszaru geograficznego i płci, co oznacza, że ryzyko ich zidentyfikowania jest niskie. Jednak w przypadku XNUMX osób mieszkających w domach opieki lub innych zamkniętych miejscach, takich jak mieszkania wspierane, lub mieszkańców, którzy mają ten sam kod pocztowy co te placówki, informacje zawierały również nazwę placówki. W związku z tym ryzyko identyfikacji tych osób jest wyższe, ale nadal jest uważane za niskie. ”
COVID-19 w Wielkiej Brytanii: co teraz zrobić?
Połączenia Zdrowie publiczne w Walii oświadczył, że na tym etapie nie ma dowodów na niewłaściwe wykorzystanie danych. Jednak „zdajemy sobie sprawę z niepokoju i niepokoju, jaki to spowoduje, i głęboko żałujemy, że przy tej okazji nie udało nam się ochronić Mieszkańcy Walii' poufna informacja. Każdy, kto obawia się, że ich dane lub dane członka bliskiej rodziny mogły zostać naruszone i potrzebuje porady, powinien najpierw przeczytać często zadawane pytania na stronie www.phw.nhs.wales, a następnie wysłać do nas e-mail na adres PHW.data@wales.nhs.uk, jeśli ma dodatkowe pytania. Można również zadzwonić do Public Health Wales pod numer 0300 003 0032, aby omówić swoje obawy ”.
Public Health Wales zapewnia, że Biuro Komisarza ds. Informacji i rząd walijski zostały poinformowane i zleciły zewnętrzne dochodzenie w sprawie pełnych okoliczności związanych z naruszeniem danych oraz wszelkich wniosków, które należy wyciągnąć. „Śledztwo prowadzi Szef działu zarządzania informacją w NHS Wales Informatics Service".
Organizacja publiczna zapewniła również, że podjęła natychmiastowe kroki, aby zapobiec powtórzeniu się podobnego incydentu. Tracey Cooper, dyrektor generalny Public Health Wales oświadczył: „Bardzo poważnie traktujemy nasze zobowiązania do ochrony danych osobowych i przykro mi, że tym razem zawiedliśmy. Chciałbym zapewnić opinię publiczną, że mamy bardzo jasne procedury i zasady dotyczące ochrony danych. Rozpoczęliśmy szybkie i dokładne zewnętrzne dochodzenie w sprawie tego, jak doszło do tego konkretnego incydentu i czego należy się nauczyć. Chciałbym zapewnić naszą opinię publiczną, że podjęliśmy natychmiastowe kroki w celu wzmocnienia naszych procedur i jeszcze raz szczerze przepraszamy za wszelkie obawy, jakie może to wywołać u ludzi ”.