Στο Υπουργείο Άμυνας (MoD) επιβλήθηκε πρόστιμο ύψους £350,000 λόγω ενός λάθους σε email που εκθέτει λεπτομέρειες διερμηνέων που διέφυγαν από το Αφγανιστάν.
Οι 265 άνθρωποι που επηρεάστηκαν είχαν εργαστεί για τη βρετανική κυβέρνηση – μερικοί ήταν σε κρυψώνα όταν οι Ταλιμπάν ανέλαβαν τον έλεγχο.
Ο Διαβητικός Αξιωματούχος δήλωσε ότι ζωές θα μπορούσαν να βρίσκονται σε κίνδυνο αν τα δεδομένα έπεφταν στα χέρια των Ταλιμπάν, χαρακτηρίζοντας το λάθος ως ιδιαίτερα σοβαρό.
Το MoD δήλωσε ότι αναγνωρίζει τη σοβαρότητα της παραβίασης, πλήρως αποδέχεται την απόφαση και ζήτησε συγνώμη από τα θύματα.
Ο επίτροπος πληροφοριών, John Edwards, είπε ότι το λάθος “προδόθηκε αυτοί που η χώρα μας οφείλει τόσα πολλά”.
Πρόσθεσε: “Αυτή ήταν μια ιδιαίτερα απάνθρωπη παραβίαση της υποχρέωσης ασφάλειας προς αυτούς τους ανθρώπους, δικαιολογώντας έτσι το οικονομικό πρόστιμο που επιβάλλει το γραφείο μου σήμερα,” πρόσθεσε.
Το κύριο λάθος αποκαλύφθηκε πρώτα από το BBC τον Σεπτέμβριο του 2021. Συνέβη όταν η ομάδα της πολιτικής αναστολής και βοήθειας για τους Αφγανούς (Arap) έστειλε ένα μαζικό email σε 245 άτομα που είχαν εργαστεί με τη βρετανική κυβέρνηση και ήταν επιλέξιμα για εκκένωση. Περιλάμβαναν μεταφραστές και όχι μόνον.
Στο μήνυμα, οι διευθύνσεις τους ήταν στο πεδίο “προς” αντί για το αρχικά προοριζόμενο κρυφό αντίγραφο (Bcc) – πράγμα που σήμαινε ότι οι διευθύνσεις email ήταν ορατές σε όλους τους παραλήπτες.
Επιπλέον πληροφορίες σχετικά με εκείνους που προσπαθούσαν να φύγουν από το Αφγανιστάν, συμπεριλαμβανομένης της τοποθεσίας ενός ατόμου, εκτέθηκαν όταν δύο άνθρωποι απάντησαν στο email επιλέγοντας το “απάντηση σε όλους”.
Μια εσωτερική έρευνα του MoD ανέδειξε δύο παρόμοια περιστατικά, φέρνοντας το συνολικό αριθμό των επηρεαζόμενων ατόμων στους 265, ανέφερε το Γραφείο του Επιτρόπου Πληροφοριών.
Σύμφωνα με το ICO, το λάθος Bcc είναι ένα από τα κύρια αίτια διαρροών δεδομένων.
Ένας διερμηνέας που επηρεάστηκε από την παραβίαση, μιλώντας το 2021, δήλωσε στο BBC ότι το λάθος “θα μπορούσε να κοστίσει τη ζωή των διερμηνέων, ιδιαίτερα για εκείνους που εξακολουθούν να βρίσκονται στο Αφγανιστάν.”
“Κάποιοι από τους διερμηνείς δεν παρατήρησαν το λάθος και απάντησαν ήδη σε όλα τα emails εξηγώντας την κατάστασή τους, η οποία είναι πολύ επικίνδυνη. Το email περιείχε τις φωτογραφίες προφίλ τους και τα στοιχεία επικοινωνίας τους.”
Ο πρώην υπουργός Άμυνας, Ben Wallace, είχε δηλώσει τότε ότι θα ήταν υποκριτικό να πει ότι δεν είχε θυμώσει από την παραβίαση.
Το περιστατικό “πρόδωσε τους χιλιάδες μέλη των ένοπλων δυνάμεων και των βετεράνων,” δήλωσε ο κ. Wallace στη Βουλή των Κοινοτήτων τον Σεπτέμβριο του 2021.
Η έρευνα του ICO για την παραβίαση ανέδειξε ότι μεταξύ Αυγούστου και Σεπτεμβρίου του 2021, το Υπουργείο Άμυνας δεν συμμορφώθηκε με τις απαιτήσεις προστασίας δεδομένων του Ηνωμένου Βασιλείου για τεχνικές διαδικασίες προστασίας των δεδομένων.
Αναγνωρίστηκαν οι δύσκολες συνθήκες υπό τις οποίες συνέβη η παραβίαση, αλλά “όταν ο βαθμός κινδύνου και βλάβης για τους ανθρώπους αυξάνεται, τότε πρέπει να αυξάνεται και η αντίδραση,” δήλωσε ο κ. Edwards.
Το ρυθμιστικό όργανο είπε ότι μείωσε ένα αρχικό πρόστιμο των £1 εκατομμυρίων σε £700,000 για αναγνώριση των μέτρων που πήρε το Υπουργείο Άμυνας για να αναφέρει το περιστατικό, να περιορίσει τις επιπτώσεις του και τις δυσκολίες της κατάστασης για τις ομάδες που χειρίζονταν τη μετεγκατάσταση του προσωπικού.
Αυτό μειώθηκε περαιτέρω σε £350,000 ως μέρος μιας διαρκούς προσπάθειας του ICO να μειώσει τις επιπτώσεις των προστίμων της κυβέρνησης στο κοινό.
Το Υπουργείο Άμυνας δήλωσε ότι “συνεργάστηκε εκτενώς” με το ρυθμιστικό όργανο για την επίλυση της παραβίασης.
“Αναγνωρίζουμε τη σοβαρότητα του περιστατικού. Αποδεχόμαστε πλήρως τη σημερινή απόφαση και ζητάμε συγγνώμη από τους επηρεαζόμενους,” δήλωσε ένας εκπρόσωπος.
