Birleşik Krallık Hükümeti Veri ihlali rehberliği gerçekleştirememesi için hesap verecek | Veri koruması

Hükümet, 2023 incelemesinden neden tüm önerileri, İngiliz ordusu ile çalışan Afganların maruz kalması, çocuk cinsel istismarı kurbanları ve 6.000 sakatlık davacısı da dahil olmak üzere ciddi bir kamu sektörü veri ihlaline neden uygulamadığını açıklamak için çağrılarla karşı karşıya.

Perşembe bakanları Sonunda bilgi güvenliği incelemesini yayınladı Kuzey İrlanda Polis Servisinde yaklaşık 10.000 servis görevlisinin 2023 kişisel veri sızıntısı ile tetiklendi.

Kabine Ofisi yetkilileri tarafından HMRC, Büyükşehir Polisi, Fayda Sistemi ve MOD'u kapsayan 11 kamu sektörü veri ihlaline yapılan inceleme, üç ortak tema buldu:

• Geçici indirmeler üzerinde kontrol eksikliği ve hassas verilerin toplama ihracatı.

• Hassas bilgilerin “yanlış alıcı” e -postaları ve BCC'nin düzgün kullanılmaması yoluyla yayınlanması.

• Serbest bırakılmaya yönelik elektronik tablolardan ortaya çıkan gizli kişisel veriler.

İncelemenin piyasaya sürülmesi, tamamlandıktan 22 ay sonra ve bir ay sonra 18.700 Afgan veritabanının sızıntısı halka açıldıBilim, Yenilik ve Teknoloji Komitesi başkanı Chi Onwurah tarafından karşılandı. Ancak şöyle dedi: “Bu, bunun gerçekleşmesi için komitemden ve bilgi komiserinden bir müdahale aldı.”

Afgan veri ihlali, Taliban ve Birleşik Krallık hükümetine binlerce Afgan'a yer değiştirmeyi sağlayan güvenliklerinden korkan insanların Gizli bir plan altında.

Hükümet, veri güvenliğinin artmasına ilişkin 14 önerinin 12'sini verdiğini söyledi. Onwurah şunları söyledi: “Hükümetin hala inceleme hakkında cevaplanması için soruları var. Neden 14 öneriden sadece 12'si uygulandı? Ve 2022 Afganbreach halka açıldıktan sonra bile bu incelemenin varlığını neden bu kadar uzun süre sakladı?

“Hükümetin ekonomiyi artırmak ve kamu sektörümüzü dönüştürmek için teknoloji kullanma hırslarını yerine getirmesi için, verilerini güvende tutabileceğine güvenmek için halkın ihtiyacı var. Eğer yapamazsa, herkes kişisel bilgilerini nasıl teslim edebilir?”

Bilgi komiseri John Edwards, hükümeti “Whitehall'ı sağlamak için daha ileri ve daha hızlı gitmeye ve daha geniş kamu sektörü uygulamalarını düzene koymaya” çağırdı.

Bakan Bakanı Pat McFadden'e Perşembe günü “Aciliyet meselesi olarak hükümetin bilgi güvenliği incelemesinin önerilerini tam olarak uygulaması gerektiğini” söyledi.

14 öneriden hangisinin henüz uygulanmadığı hemen belli değildi. Tam liste, “resmi” olarak işaretlenen bilgileri barındıran ürün ve hizmetler için teknik kontroller hakkındaki mevcut rehberliği değerlendirmek için Ulusal Siber Güvenlik Merkezi ile birlikte çalışan hükümeti, “Kalıcı Kötü Bilgi İşleme Uygulamalarını ele almak için davranışsal etki iletişim kampanyası” başlatma ihtiyacı ve “ihmal için gözden geçirme” gerekliliğini içeriyordu.

McFadden ve Bilim, İnovasyon ve Teknoloji Dışişleri Bakanı Peter Kyle, Onwurah'a Perşembe günü bir mektupta şunları söyledi: “İyi ilerleme kaydedildi, ancak gönül rahatlığına karşı korunmalıyız. Bu, standartların iyileşmeye devam etmesini sağlamak için tutarlı bir odak noktası tutmamız gereken bir alan.”