Cơ quan môi trường xứ Wales lộ dữ liệu đa dạng của khoảng 2.000 nhân viên
"Natural Resources Wales disclosed that a spreadsheet published in error as part of a Freedom of Information response exposed diversity and equality-monitoring data for around 2,000 current and former employees. The exposed special-category personal data may have included ethnicity, disability status, religion or belief, sexual orientation, Welsh language ability, and caring responsibilities; NRW reported the incident to the ICO, removed the file, and said it found no evidence of misuse."
Rò rỉ dữ liệu cá nhân nhạy cảm của khoảng 2.000 người; có thể ảnh hưởng đến quyền riêng tư và tăng nguy cơ lạm dụng thông tin nếu dữ liệu bị sao chép trước khi gỡ bỏ.
Có thể gây tác động đến uy tín tổ chức, phát sinh nghĩa vụ báo cáo tuân thủ và tăng khối lượng rà soát quy trình nội bộ; rủi ro vận hành chủ yếu nằm ở việc xử lý sự cố và ngăn tái diễn.
Natural Resources Wales (NRW) cho biết một bảng tính được công bố nhầm trong phản hồi Freedom of Information (FoI) đã làm lộ dữ liệu đa dạng và giám sát bình đẳng của khoảng 2.000 nhân viên hiện tại và cựu nhân viên. Sự cố liên quan đến giai đoạn làm việc từ tháng 4/2013 đến tháng 3/2018, nhưng file bị đăng công khai như một phần của phản hồi năm 2021.
Theo NRW, dữ liệu có thể bao gồm ethnicity, disability status, religion or belief, sexual orientation, Welsh language ability và caring responsibilities. Một số trường thông tin này thuộc nhóm special category personal data theo UK GDPR, nên cần mức bảo vệ cao hơn.
NRW cho biết đã báo cáo sự cố với Information Commissioner's Office (ICO), gỡ file khỏi website và nhận xác nhận rằng dữ liệu đã bị xóa vĩnh viễn. Cơ quan này nói chưa phát hiện bằng chứng cho thấy thông tin đã bị lạm dụng, nhưng khuyến nghị người bị ảnh hưởng theo dõi các liên hệ bất thường.
Về mặt kỹ thuật, tổ chức nên rà soát quy trình kiểm tra trước khi công bố, áp dụng phân loại dữ liệu, và bổ sung bước xác minh nội dung đính kèm trong các phản hồi FoI để giảm nguy cơ tái diễn.