COVID-19 v Združenem kraljestvu: Javno zdravstveno varstvo Wales napoveduje kršitev podatkov med prebivalci Welsa na pozitivnem testiranju
Z uradno izjavo je javno zdravje Wales nocoj sporočilo, da je med osebnimi podatki prebivalcev Welsha, ki so bili pozitivni na COVID-19, zabeležil kršitev podatkov.
COVID-19 v Združenem kraljestvu - Uradna izjava Javnega zdravstvenega Walesa
Glede na to, kar je izdal Javno zdravje Walesje kršitev varnosti podatkov lahko ogrozi vse registrirane prebivalce in krši zakon. "Izvedena je bila ocena tveganja in poiskan je pravni nasvet, ki svetuje, da je tveganje za identifikacijo posameznikov, prizadetih zaradi kršitve podatkov, nizko."
Po navedbah Javnega zdravstvenega varstva Wales je ta incident verjetno posledica človeške napake. Očitno se je to zgodilo popoldne 30. avgusta 2020, ko je osebni podatki 18,105 prebivalcev Welsh ki je pozitiven na COVID-19, je bil pomotoma naložen na javni strežnik, kjer so ga lahko iskali vsi, ki uporabljajo spletno mesto.
Izjava poroča: »Po opozorilu na kršitev smo podatke zjutraj 31. avgusta odstranili. V 20 urah, ko je bil na spletu, si ga je ogledal 56-krat. V večini primerov (16,179 ljudi) so bili podatki sestavljeni iz njihovih začetnic, datuma rojstva, geografskega območja in spola, kar pomeni, da je tveganje, da bi jih lahko prepoznali, majhno. Vendar pa je za 1,926 ljudi, ki živijo v domovih za ostarele ali v drugih zaprtih okoljih, kot so podprta stanovanja, ali prebivalcih, ki imajo isto poštno številko kot te nastavitve, informacija vključevala tudi ime nastavitve. Tveganje identifikacije za te posameznike je zato večje, vendar še vedno velja za majhno. "
COVID-19 v Veliki Britaniji: kaj storiti zdaj?
O Javno zdravje Wales izjavil, da v tej fazi ni dokazov o zlorabi podatkov. Vendar »zavedamo se zaskrbljenosti in tesnobe, ki jo bo to povzročilo, in globoko obžalujemo, da ob tej priložnosti nismo uspeli zaščititi Prebivalci Welsh' zaupna informacija. Vsi, ki jih skrbi, da so njihovi podatki ali podatki o ožjem družinskem članu kršeni in želijo nasvet, naj najprej preberejo pogosta vprašanja na www.phw.nhs.wales, nato pa nam pošljejo e-pošto na naslov PHW.data@wales.nhs.uk, če imajo še kakšno dodatno vprašanja. Ljudje lahko pokličejo tudi javno zdravje v Wales na 0300 003 0032, da se pogovorijo o svojih težavah. "
Javno zdravstvo Wales zagotavlja, da sta bila urad informacijskega pooblaščenca in valižanska vlada obveščena in da sta naročila zunanjo preiskavo vseh okoliščin, povezanih s kršitvijo podatkov, in morebitnih spoznanj. »Preiskavo vodi Vodja informacijskega upravljanja pri informacijski službi NHS Wales«.
Javna organizacija je zagotovila tudi, da so takoj sprejeli ukrepe, da se podoben incident ne bi ponovil. Tracey Cooper, izvršna direktorica javnega zdravja Wales je izjavil: „Naše obveznosti varovanja podatkov ljudi jemljemo izjemno resno in žal mi je, da nam ob tej priložnosti ni uspelo. Rad bi pomiril javnost, da imamo vzpostavljene zelo jasne procese in politike o varstvu podatkov. Začeli smo hitro in temeljito zunanjo preiskavo, kako se je zgodil ta posebni incident in kakšne lekcije se moramo naučiti. Rad bi pomiril našo javnost, da smo nemudoma sprejeli ukrepe za okrepitev svojih postopkov in se še enkrat iskreno opravičil za kakršno koli zaskrbljenost, ki bi jo lahko povzročila pri ljudeh. "