英政府爆發史上最大個資外洩案

| | | | | | 1則回應

    

英國政府21日承認，兩張共存有2,500萬民眾個人資料的光碟確認遺失，可能有高達725萬個家庭受到影響。

英國財政大臣Alistair Darling 21日向國會坦承，這兩張遺失的光碟內存有全國請領兒童福利補助的民眾資料，包括民眾的姓名、地址、生日、國家保險號碼和銀行及建屋協會貸款帳戶等。而如此重要的光碟，竟只有簡單的密碼防護。

助理資訊委員Jonathan Bamford表示：「這是我國政府最嚴重的隱私災難。依據目前所知的事實，顯然有重大的資料保護法違規。」

Bamford 21日在國會一場針對強化隱私防護技術的會議中表示，「資料保護法」（Data Protection Act）的八大原則中，有部分，包括個人資料的防護，「明顯有違規的事實」。

Bamford表示，對於反覆或嚴重地違反資料法，應該有更重的處罰。目前，反覆或嚴重藐視資料法的最重處罰，只有5,000英鎊（約1.03萬美元）罰款，而刑事責任只在資訊委員辦公室寄發違法通知後再犯，才有可能成立。

財政大臣Darling說：「這是極端嚴重的事情。稅務及海關總署（HMRC）沒有遵循規定的高標準。我瞭解全國數百萬民眾都將憂慮不安。」

兩張光碟是在今年10月的全國審計調查過程中遺失。一位低階的稅務署官員直接把未加密的光碟寄給國家審計局，但稅務署直到11月8日因對口單位遲遲未收到光碟，才發現東西寄丟了。Darling本人則是到11月10日才得知此事—離審計局應收到光碟的時間已長達三週。

公共帳目委員會（Public Accounts Committee）主席Edward Leigh稍後表示，審計局索取的資料，只有民眾的國家保險號碼，沒有其他個人資料。Darling坦承，稅務署沒有遵照資料運送的標準程序，他們先把光碟交給快遞公司，但沒有紀錄或登記。當光碟未按時送達，才用掛號補寄出另兩片光碟。 Darling說：「我要強調，他們根本不該犯下這種錯誤。」

Darling在11月10日獲知光碟遺失後，立刻下令搜尋，但直到11月14日都未尋獲。他已要求警察單位協助。Darling表示，目前尚未發現有任何相關詐欺活動的證據。他說：「截至目前，資料尚未尋獲。警方告訴我，沒有理由相信光碟已落入不法之徒手中，或被用來進行詐欺。」

稅務及海關總署署長Paul Gray，已在上週口頭請辭，並於20日正式提出辭呈。這是該單位本月爆發的第二起重大資料外洩疏失。本月6日，稅務署被控在今年9月份，將壽險公司Standard Life共1.5萬名顧客的退休資料，交由不知名的第三方快遞業者，寄回該公司。那張未加密的光碟也在運送過程中遺失了。（陳智文/譯）