Оставление лэптопов с клиентской персональной информацией в незашифрованном
виде нарушает закон о защите информации Data Protection Act, сообщает надзорный
орган.
Две организации - Association of School and College Leaders (ASCL) и Holly
Park School в Барнете - нарушили Data Protection Act, не зашифровав личную
информацию на лэптопах, которые были позднее украдены, сообщила британская
независимая организация Information Commissioner's Office (ICO).
Надзирательный орган заявил, что ASCL нарушила Data Protection Act в мае 2011
года, когда лэптоп – содержащий секретную личную информацию – был украден из
дома сотрудника в Йоркшире. На момент кражи в лэптопе находилась незашифрованная
личная информация, касающаяся приблизительно 100 человек, включая данные о
членстве в союзе, и в некоторых случаях, информация о их физическом и
психическом здоровье, сообщает ICO. Исследование ICO показало, что хотя в
лэптопе было установлено ПО для шифрования, решение - шифровать отдельные
документы или нет – было возложено на сотрудника.
ICO заявила, что Holly Park School нарушила закон, когда незашифрованный
лэптоп был украден из незапертого кабинета школы 1 мая. Устройство содержало
данные, касающиеся имен учеников, их адресов, экзаменационных оценок, и
ограниченную информацию, связанную с их здоровьем. В ходе расследования
нарушения ICO также обнаружила, что у школы на момент кражи не было политики
защиты информации.
ICO сообщила, что обе организации теперь предприняли меры, чтобы обеспечить
защиту находящейся в их ведомстве информации. Сюда входит обеспечение того, что
все портативные устройства, используемые для хранения персональной информации –
включая лэптопы – должным образом зашифрованы. Обе организации также введут
надлежащие проверки, чтобы убедиться, что их сотрудники следуют политикам и
порядкам, обеспечивающим безопасное использование персональной информации.
Действующая глава группы контроля Сэлли Анна Пул заявила, что вся
персональная информация – потеря которой может принести вред людям – должна быть
зашифрована. "Эта одна из ключевых мер безопасности, причем она недорога в
использовании – хотя мы продолжаем наблюдать новые инциденты. Этот тип нарушения
является непростительным и подвергает личную информацию людей неоправданному
риску", - добавила Пул.
"Мы рады, что Association of School and College Leaders и Holly Park School
предприняли меры, чтобы обеспечить, что собираемая ими персональная информация
остается в безопасности".
