Max Home IndustryМинистерство обороны (МО) было оштрафовано на 350 000 фунтов стерлингов за ошибку в электронной почте, в которой были раскрыты подробности о переводчиках, бежавших из Афганистана.
Пострадавшие 265 человек работали на правительство Великобритании, некоторые скрывались, когда талибы захватили контроль.
По словам специалиста по надзору за данными, если бы данные попали в их руки, жизни людей могли бы оказаться под угрозой.
В Минобороны заявили, что осознают серьезность нарушения, полностью признали решение и извинились перед потерпевшими.
Комиссар по информации Джон Эдвардс заявил, что ошибка «подвела тех, кому наша страна так многим обязана».
Он добавил: «Это было особенно вопиющее нарушение обязательств по обеспечению безопасности, возложенных на этих людей, что оправдывает финансовые санкции, которые мой офис налагает сегодня», — добавил он.
Ответить всем
Основное нарушение было впервые обнаружено BBC в сентябре 2021 года. Оно произошло, когда афганская группа по политике переселения и помощи (Arap) разослала массовое электронное письмо 245 людям, которые работали с правительством Великобритании и имели право на эвакуацию. Большинство, но не все, в качестве переводчиков,
В сообщении их адреса были указаны в поле «Кому», а не в поле скрытой копии (СК), то есть адреса электронной почты были видны всем получателям.
Дополнительная информация о тех, кто пытался покинуть Афганистан, включая местонахождение одного человека, была раскрыта, когда два человека ответили на электронное письмо, выбрав «Ответить всем».
По данным Управления комиссара по информации, внутреннее расследование Минобороны выявило два подобных инцидента, в результате чего общее число пострадавших достигло 265.
По данным ICO, ошибка Bcc является одной из основных причин утечки данных.
«Могло стоить жизни»
Переводчик, пострадавший от нарушения, выступая в 2021 году, рассказал BBC, что ошибка «может стоить жизни переводчикам, особенно тем, кто все еще находится в Афганистане».
«Некоторые переводчики не заметили ошибки, но уже ответили на все электронные письма и объяснили свою ситуацию, которая очень опасна. В электронном письме содержатся фотографии их профилей и контактные данные».
Бывший министр обороны Бен Уоллес заявил тогда, что было бы преуменьшением сказать, что он был возмущен нарушением.
Инцидент «подвел тысячи военнослужащих и ветеранов», — заявил Уоллес Палате общин в сентябре 2021 года.
Расследование ICO по факту нарушения показало, что в период с августа по сентябрь 2021 года Министерство обороны не выполнило требования Великобритании по защите данных для технических процессов по защите данных.
Он признал сложные обстоятельства, при которых произошел инцидент, но «когда уровень риска и вреда для людей возрастает, должны быть приняты и ответные меры», — сказал Эдвардс.
В надзорном органе заявили, что снизили первоначальный штраф с 1 миллиона фунтов стерлингов до 700 000 фунтов стерлингов в знак признания мер, принятых министерством обороны по информированию об инциденте, ограничению его последствий и трудностям в ситуации с переездом персонала.
Эта сумма была сокращена до 350 000 фунтов стерлингов в рамках постоянных усилий ICO по снижению воздействия государственных штрафов на общественность.
Министерство обороны заявило, что «широко сотрудничало» со службой по надзору за данными для устранения утечки.
«Мы осознаем серьезность произошедшего. Мы полностью признаем сегодняшнее решение и приносим извинения тем, кто пострадал», — заявил представитель.