2024-05-23 09:58 来源:本站编辑
克莱德谷房屋协会的计算机系统使居民能够访问彼此的个人数据。
一个住房协会在一个新的电脑系统允许居民访问彼此的个人数据后,受到了官方的谴责。
克莱德谷住房协会在2022年7月14日推出在线居民门户网站后,受到了英国数据保护监管机构信息专员办公室(ICO)的谴责。
在该系统上线的当天,一位居民联系了拉纳克郡的房屋协会,说他们可以查看其他居民的信息,但接听电话的工作人员未能将此事升级。
7月19日,在接到其他居民的四次报告后,该协会最终暂停了对该系统的访问,这意味着个人信息仍可访问五天。
ICO苏格兰地区经理Jenny Brotchie说:“虽然新的数字产品和服务可以改善客户的体验,但这些不能以牺牲个人信息安全为代价。”
“这次违规行为是克莱德谷住房协会在准备推出新的客户门户网站时明显疏忽的结果。
“我们希望所有组织在发布新产品时确保他们有适当的安全措施,并在考虑数据保护的情况下对它们进行了彻底的测试,同时确保员工得到适当的培训。”
“当人们的个人信息不受保护时,我们将采取行动。”
在新系统上线期间,发现有11名居民登录了该系统,住房协会已联系他们,要求他们不要共享、复制或进一步使用这些数据。
ICO建议克莱德谷住房协会在未来推出类似系统之前对数据保护进行严格的测试。
它还建议该协会确保其员工接受适当的数据保护培训。
记者联系了克莱德谷住房协会请其置评。