Сотрудники MOD были предупреждены не делиться скрытыми данными до утечки Афганистана

Сотрудники Министерства обороны были предупреждены до утечки афганских данных, чтобы не обмениваться информацией, содержащей скрытые вкладки, согласно документам, опубликованным Регулятором данных Великобритании.

В прошлом месяце выяснилось, что детали почти 19 000 человек бежали от талибов который подал заявку на переезд в Великобританию, были просочились, когда официальный электронный по электронной почте электронная таблица, в которой содержалась скрытая вкладка с информацией.

Документы, опубликованные Управлением комиссара по информации (ICO), также показывают, что персонал там выразил обеспокоенность по поводу того, почему орган не выпустил штраф в мод.

Мод сказал, что они работали над повышением безопасности данных, но представитель ICO сказал, что правительство еще не сделало достаточно, чтобы выучить уроки.

Согласно записке ICO, руководство, действующее во время утечки, показало, что «мод знал о рисках обмена данными и явно ссылался на необходимость удаления скрытых данных из наборов данных».

Скрытые вкладки являются общей функцией в программном обеспечении для электронных таблиц и делают информацию невидимой для пользователя, но все же легко доступны, если изменены настройки в документе.

По оценкам правительства, утечка в 2022 году, которая привела к схеме переселения в чрезвычайных ситуациях для людей, подвергающихся риску преследования со стороны талибов, в конечном итоге обойдется около 850 миллионов фунтов стерлингов.

Утечка документа содержала имена, контактные данные, а в некоторых случаях информация о семье тысяч людей, которые считали их ассоциацией с британскими войсками во время войны в Афганистане, может оставить их подверженными риску вреда.

Супер-инъекция, предоставленная Высоким судом в сентябре 2023 года, предотвратила инцидент почти два года, до заказ был отменен в прошлом месяцеПолем

Вскоре после того, как мод узнал о нарушении данных в 2023 году, они сообщили британскому регулятору данных, ICO. В течение следующих двух лет два тела провели ряд секретных встреч, и документы, опубликованные регулятором, показывают некоторые из того, что обсуждалось.

Они говорят, что правительственные чиновники описали утечку как вероятно, «самое дорогое электронное письмо, когда -либо отправленное», и внутренние электронные письма также показывают, что сотрудники ICO выразили обеспокоенность по поводу того, почему орган решил не самостоятельно расследовать мод или не выпускать штраф.

Усилы данных со стороны государственных органов должны быть юридически сообщать ICO, которая затем может принять решение расследовать и потенциально поддерживать ответственность за организацию.

Сотрудники ICO в частном порядке обсудили потенциальный «репутационный риск» для регулятора после того, как он решил не принимать меры против мода, несмотря на то, что в 2023 году выпустил штраф в размере 350 тыс. Фунтов стерлингов для гораздо меньшего количества афганских данных.

В электронном письме, отправленном днем, до того, как утечка стала публичной, один из сотрудников ICO сказал, что их оправдание не оштрафовало правительство, все еще остается «несовершенным ответом».

Документы были опубликованы ICO в начале этого месяца после запроса о свободе информации, который не был представлен BBC.

Письменные заметки были запрещены во время секретных встреч, но меморандум ICO, в которой подробно описывалось, что весь график была составлена после того, как инцидент стал публичным только в прошлом месяце.

В записке говорится, что мод принял «интенсивные меры для восстановления и удаления данных из всех идентифицированных источников» и «ограниченная потеря контроля» после обнаружения нарушения.

В частном обсуждении по электронной почте один сотрудник ICO задал вопрос, почему «так долго решать, расследовать», и сказал: «Если бы я был журналистом, я бы спросил, почему потребовалось два года, чтобы выяснить, предпринять или нет».

Другой сказал, что ICO сыграла «значительную роль», но сказал: «Реальность такова, что мы смогли только пересмотреть информацию на месте и полагались на мод, чтобы собрать доказательства под нашим руководством».

Документы показывают, что ICO в конечном итоге решила санкционировать мод, потому что он не хотел «налагать дополнительные расходы налогоплательщику».

На прошлой неделе, > сообщила, что было 49 отдельных нарушений данных За последние четыре года в приложениях для переезда обработки от афганцев в поисках безопасности в Великобритании.

Представитель ICO сказал, что они «ясно сосредоточены на том, чтобы убедиться, что причины нарушений были выявлены, исправлены и извлечены уроки».

Они сказали, что правительство «еще недостаточно сделано для достижения темпов изменений», и они сказали, что они просили «гарантии, что необходимые улучшения вносятся и повышаются стандарты».

Представитель MOD сказал, что правительство работало над тем, чтобы «повысить безопасность данных по всему департаменту посредством лучшего программного обеспечения, обучения и экспертов по данным».

Они добавили: «Мы работали рука об руку с ICO во время внутреннего расследования и приняли все рекомендации в полном объеме, чтобы гарантировать, что аналогичный инцидент не повторился».

Это происходит так, как это произошло, комиссар по информации Великобритании призвал правительство сделать больше для предотвращения утечки данных, таких как афганская утечка.

В июле – после того, как афганское нарушение было обнародовано – комиссар Джон Эдвардс написал письмо канцлеру герцогства Ланкастера Пэт Макфадден, заявив, что правительство «нужно идти дальше и быстрее, чтобы обеспечить Уайтхолл, а более широкий государственный сектор поставил их практику в порядок».

Комиссар сказал, что министры должны «в срочности» полностью реализовать рекомендации обзора информационной безопасности, проведенных после ряда нарушений данных государственного сектора.

Обзор, проведенный в 2023 году предыдущим правительством Тори, был впервые обнародован в четверг после давления дамы Чи Ойвура, председателя Комитета по науке, инновациям и технологиям.

Она сказала, что правительство «все еще есть вопросы, чтобы ответить» об обзоре и почему были реализованы только 12 из 14 рекомендаций.

В письме Даме Чи Макфадден сказал, что «хороший прогресс» был достигнут по улучшению стандартов данных », но мы должны защищаться от самоуспокоенности».

«Это область, на которой мы должны постоянно сосредоточиться на обеспечении улучшения стандартов», – сказал Макфадден.