COVID-19 ในสหราชอาณาจักร: สาธารณสุขเวลส์ประกาศการละเมิดข้อมูลในหมู่ชาวเวลส์ที่ทดสอบในเชิงบวก
ด้วยแถลงการณ์อย่างเป็นทางการสาธารณสุขเวลส์ประกาศเมื่อคืนนี้ว่าพวกเขาลงทะเบียนการละเมิดข้อมูลท่ามกลางข้อมูลส่วนบุคคลของชาวเวลส์ที่ทดสอบผลบวกสำหรับ COVID-19
COVID-19 ในสหราชอาณาจักร - แถลงการณ์อย่างเป็นทางการของสาธารณสุขเวลส์
ตามสิ่งที่ออกโดย สาธารณสุขเวลส์ที่ การละเมิดข้อมูล อาจทำให้ผู้อยู่อาศัยที่ลงทะเบียนทั้งหมดตกอยู่ในความเสี่ยงและฝ่าฝืนกฎหมาย “ ได้มีการประเมินความเสี่ยงและมีการขอคำแนะนำทางกฎหมายซึ่งทั้งสองข้อแนะนำว่าความเสี่ยงในการระบุตัวบุคคลที่ได้รับผลกระทบจากการละเมิดข้อมูลนี้ดูเหมือนจะอยู่ในระดับต่ำ”
จากข้อมูลของ Public Health Wales เหตุการณ์นี้น่าจะเป็นผลมาจากความผิดพลาดของมนุษย์ เห็นได้ชัดว่าเกิดขึ้นในบ่ายวันที่ 30 สิงหาคม 2020 เมื่อ ข้อมูลส่วนบุคคลของชาวเวลส์ 18,105 คน ที่ได้รับการทดสอบในเชิงบวกสำหรับ COVID-19 ถูกอัปโหลดโดยไม่ได้ตั้งใจไปยังเซิร์ฟเวอร์สาธารณะซึ่งทุกคนที่ใช้ไซต์นี้สามารถค้นหาได้
แถลงการณ์รายงาน:“ หลังจากได้รับแจ้งถึงการละเมิดเราได้ลบข้อมูลในเช้าวันที่ 31 สิงหาคม ในช่วง 20 ชั่วโมงที่ออนไลน์มีผู้เข้าชม 56 ครั้ง ในกรณีส่วนใหญ่ (16,179 คน) ข้อมูลประกอบด้วยชื่อย่อวันเดือนปีเกิดพื้นที่ทางภูมิศาสตร์และเพศซึ่งหมายความว่าความเสี่ยงที่สามารถระบุได้อยู่ในระดับต่ำ อย่างไรก็ตามสำหรับผู้คนจำนวน 1,926 คนที่อาศัยอยู่ในบ้านพักคนชราหรือการตั้งค่าอื่น ๆ เช่นที่อยู่อาศัยที่รองรับหรือผู้อยู่อาศัยที่ใช้รหัสไปรษณีย์เดียวกันกับการตั้งค่าเหล่านี้ข้อมูลดังกล่าวยังรวมถึงชื่อของการตั้งค่าด้วย ความเสี่ยงในการระบุตัวบุคคลเหล่านี้จึงสูงกว่า แต่ก็ถือว่ายังต่ำอยู่”
COVID-19 ในสหราชอาณาจักร: จะทำอย่างไรดี?
พื้นที่ สาธารณสุขเวลส์ ประกาศว่าในขั้นตอนนี้ไม่มีหลักฐานว่าข้อมูลถูกนำไปใช้ในทางที่ผิด อย่างไรก็ตาม“ เราตระหนักดีถึงความกังวลและความวิตกกังวลนี้จะทำให้เกิดและเสียใจอย่างสุดซึ้งที่ในครั้งนี้เราล้มเหลวในการปกป้อง ชาวเวลส์'ข้อมูลที่เป็นความลับ ใครก็ตามที่กังวลว่าข้อมูลของพวกเขาหรือของสมาชิกในครอบครัวที่ใกล้ชิดอาจถูกละเมิดและต้องการคำแนะนำก่อนอื่นควรอ่านคำถามที่พบบ่อยที่ www.phw.nhs.wales จากนั้นส่งอีเมลถึงเราที่ PHW.data@wales.nhs.uk หากมีข้อมูลเพิ่มเติม คำถาม ผู้คนยังสามารถโทรหา Public Health Wales ได้ที่ 0300 003 0032 เพื่อพูดคุยเกี่ยวกับข้อกังวลของพวกเขา”
สาธารณสุขเวลส์รับรองว่าสำนักงานคณะกรรมการข้อมูลและรัฐบาลเวลส์ได้รับแจ้งแล้วและได้มอบหมายให้มีการสอบสวนภายนอกเกี่ยวกับสถานการณ์ทั้งหมดที่เกี่ยวข้องกับการละเมิดข้อมูลและบทเรียนใด ๆ ที่ต้องเรียนรู้ “ การสอบสวนกำลังนำโดย หัวหน้าฝ่ายกำกับดูแลข้อมูลของ NHS Wales Informatics Service".
องค์การมหาชนยังมั่นใจได้ว่าพวกเขาได้ดำเนินการในทันทีเพื่อป้องกันไม่ให้เหตุการณ์ในลักษณะเดียวกันนี้เกิดขึ้นอีก Tracey Cooper ประธานเจ้าหน้าที่บริหารสาธารณสุขเวลส์ ประกาศว่า“ เรายึดมั่นในภาระหน้าที่ของเราในการปกป้องข้อมูลของผู้คนอย่างจริงจังและขออภัยที่ในครั้งนี้เราล้มเหลว ฉันต้องการสร้างความมั่นใจให้กับสาธารณชนว่าเรามีกระบวนการและนโยบายที่ชัดเจนในการปกป้องข้อมูล เราได้เริ่มการตรวจสอบภายนอกอย่างละเอียดถี่ถ้วนว่าเหตุการณ์นี้เกิดขึ้นได้อย่างไรและบทเรียนที่ต้องเรียนรู้ ฉันต้องการสร้างความมั่นใจให้กับสาธารณชนของเราว่าเราได้ดำเนินการในทันทีเพื่อเสริมสร้างกระบวนการของเราและขออภัยอีกครั้งสำหรับความวิตกกังวลที่อาจทำให้ผู้คนเกิดความกังวล”
แหล่งที่มา