Cảnh sát London bị ICO khiển trách vì dùng nền tảng Auror không kiểm soát
"The Metropolitan Police Service (MPS) unlawfully used the Auror platform to process personal data without proper data protection checks or formal approval between March 2023 and September 2024. The ICO found the MPS uploaded data of 179 individuals, including children, and issued an enforcement notice requiring strengthened safeguards. The MPS has since implemented stricter controls and is again using Auror in 14 London boroughs."
Sự cố này cho thấy lỗ hổng bảo mật dữ liệu nghiêm trọng trong hoạt động của cảnh sát London. Việc tải lên dữ liệu cá nhân, bao gồm cả trẻ em, mà không có kiểm soát thích hợp có thể dẫn đến rò rỉ thông tin và vi phạm quyền riêng tư.
Các doanh nghiệp sử dụng nền tảng tương tự Auror cần đặc biệt chú ý đến tuân thủ quy định bảo vệ dữ liệu. Sự cố này nhấn mạnh tầm quan trọng của việc thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) và thiết lập thỏa thuận chia sẻ dữ liệu rõ ràng.
Cảnh sát London (Metropolitan Police Service - MPS) đã sử dụng nền tảng Auror để xử lý dữ liệu cá nhân bất hợp pháp từ tháng 3/2023 đến tháng 9/2024, không qua kiểm tra bảo vệ dữ liệu hoặc phê duyệt chính thức. Cơ quan ICO phát hiện MPS đã tải lên dữ liệu của 179 cá nhân, bao gồm cả trẻ em, và ban hành thông báo yêu cầu tăng cường biện pháp bảo vệ.
Auror là nền tảng mà các nhà bán lẻ sử dụng để ghi lại các vụ tội như trộm cắp. Cảnh sát có thể truy cập miễn phí, trong khi nhà bán lẻ trả phí. MPS chưa thực hiện đánh giá tác động bảo vệ dữ liệu (DPIA) hoặc thỏa thuận chia sẻ dữ liệu với Auror Europe.
Hai báo cáo nội bộ về vấn đề này được đệ trình vào tháng 8 và 9/2024. Một báo cáo liên quan đến việc tải lên tên nghi phạm từ hình ảnh CCTV, báo cáo còn lại về việc thu thập hình ảnh CCTV từ nền tảng mà không kiểm tra. Truy cập Auror bị chặn từ ngày 26/9/2024.
ICO phát hiện cảnh sát đã tải lên dữ liệu cá nhân của 179 người, bao gồm tên, ngày sinh và địa chỉ nhà của hai người. ICO chỉ trích MPS quá phụ thuộc vào các biện pháp kiểm soát mềm như nhắc nhở chính sách, thay vì chặn kỹ thuật. Họ cũng phát hiện hệ thống kiểm soát web không hoạt động: cảnh sát đã sử dụng Auror hơn 18 tháng mà không có cảnh báo. Đây không phải lần đầu MPS gặp vấn đề tương tự, trước đó đã có sự cố với Clearview AI năm 2021.
Hiện tại, MPS đã triển khai kiểm soát chặt chẽ hơn và đang sử dụng lại Auror ở 14 quận London. Họ cho biết nền tảng này giúp xác định kẻ trộm cắp nhanh hơn và tăng tỷ lệ kết quả tích cực lên gấp bốn lần. [https://www.theregister.com/2026/10/15/metropolitan_police_auror_ico/]
Câu hỏi thường gặp
Auror là gì?
Auror là một nền tảng mà các nhà bán lẻ sử dụng để ghi lại các vụ tội như trộm cắp. Cảnh sát có thể truy cập miễn phí để hỗ trợ điều tra.
MPS đã vi phạm quy định nào?
MPS đã sử dụng Auror để xử lý dữ liệu cá nhân mà không có phê duyệt chính thức hoặc kiểm tra bảo vệ dữ liệu cần thiết, vi phạm các quy định về bảo vệ dữ liệu.
MPS đã làm gì sau khi bị ICO khiển trách?
MPS đã tạm dừng truy cập Auror, thực hiện đánh giá lại và triển khai các biện pháp kiểm soát chặt chẽ hơn. Hiện tại, họ đang sử dụng lại nền tảng này ở 14 quận London.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc MPS sử dụng Auror cho thấy nhu cầu về một giải pháp nhanh chóng để đối phó với tình trạng trộm cắp. Tuy nhiên, việc thiếu kiểm soát và tuân thủ quy định bảo vệ dữ liệu là một sai lầm nghiêm trọng. Các doanh nghiệp Việt Nam cũng cần lưu ý về tầm quan trọng của việc tuân thủ GDPR và các quy định bảo vệ dữ liệu khác khi sử dụng các nền tảng tương tự.