Le ministère britannique de la Défense inflige des amendes pour violation de données en Afghanistan

Le ministère britannique de la Défense inflige des amendes pour violation de données en Afghanistan

Horodatage: 15 décembre 2023 11h08

Penka Christovska Penka Christovska
Publié le: 15 décembre 2023

Le régulateur britannique des données a annoncé mercredi que le ministère britannique de la Défense avait été condamné à une amende pour des violations de données de courrier électronique révélant des informations sur des ressortissants afghans.

Le bureau du commissaire à l'information (ICO) a déclaré avoir infligé une amende au ministère de la Défense (MoD) 440,000 350,000 $ (soit environ 265 2021 £) pour une erreur divulguant des informations sur plus de XNUMX Afghans qui cherchaient à fuir vers le Royaume-Uni après que les talibans ont pris le contrôle de l'Afghanistan en XNUMX.

L'ICO a constaté que les détails appartenant au ressortissant afghan avaient été copiés par erreur dans les e-mails envoyés par le gouvernement et pouvaient être vus par tous les destinataires. Selon le groupe, deux personnes « ont répondu à tous » et l’une d’elles a partagé sa localisation avec tous les destinataires, composés de citoyens afghans éligibles à l’évacuation.

En vertu des lois sur la protection des données, les organisations sont tenues de mettre en place des mesures pour empêcher la divulgation d'informations personnelles. L'ICO a constaté que la politique de relocalisation et d'assistance afghane (ARAP) du ministère, chargée d'aider les citoyens afghans qui travaillaient pour ou avec le gouvernement britannique à se réinstaller, ne répondait pas à cette exigence à l'époque.

« Cette violation de données profondément regrettable a laissé tomber ceux à qui notre pays doit tant », a déclaré le commissaire à l'information John Edwards. « Même si la situation sur le terrain à l'été 2021 était très difficile et que les décisions étaient prises à un rythme rapide, cela ne constitue pas une excuse pour ne pas protéger les informations des personnes vulnérables aux représailles et risquant de subir de graves préjudices.

"Les données divulguées, si elles étaient tombées entre les mains des talibans, auraient pu constituer une menace pour la vie", a ajouté le bureau d'Edwards. Les personnes concernées « étaient vulnérables aux représailles et risquaient de subir des préjudices graves. Lorsque le niveau de risque et de préjudice pour les personnes augmente, la réponse doit faire de même.

Le ministre de la Défense de l'époque, Ben Wallace, a reconnu l'erreur et s'est excusé auprès du Parlement britannique lorsque l'incident a été révélé. Il a également ouvert une enquête formelle. Le ministère s'est également excusé et a déclaré qu'il partagerait des détails sur les mesures qu'il introduit pour résoudre ces problèmes.

Horodatage:

Plus de Détectives de sécurité