Неумышленные утечки конфиденциальной информации: дайджест событий

Не секрет, что зачастую утечки конфиденциальной информации происходят непредумышленно, а вследствие оплошности сотрудников организации. Так, за последние несколько месяцев произошел ряд случайных утечек из медицинских и образовательных учреждений в Канаде и США.

В сентябре невакцинированным сотрудникам больницы города Оттава в Канаде (Ottawa Hospital) было направлено электронное письмо с предложением пройти учебный курс по вакцинации, в котором были указаны имена получателей, видимые для всех из них. Письмо было сразу отозвано, а электронные копии его были удалены. Тем не менее, конфиденциальная информация около 400 сотрудников была скомпрометирована. В связи с инцидентом госпиталь принес свои извинения сотрудникам и надеется, что этот единичный инцидент не подорвет их доверие.

Из-за человеческой ошибки также утекли персональные данные участников школьного совета в Восточном Онтарио. Сотрудник совета католической средней школы Святого Иосифа массово разослал семьям учеников электронное письмо с информацией о новом подтвержденном случае заболевания COVID-19. В письме была ссылка на документ, содержащий персональные данные сотни учащихся и их родителей и опекунов, включая имена, адреса и контактную информацию.

Так как информацию, использованную в данной рассылке, предоставил департамент здравоохранения области Восточное Онтарио, то были спекуляции на тему того, что утечка произошла на уровне департамента, но это не нашло подтверждения, а также было опровергнуто официальными представителями медицинской организации.

Пострадали и персональные данные сотен учеников, родителей и сотрудников средней школы Old Pulaski в округе Пуласки штата Вирджиния в США. Личные дела с конфиденциальной информацией были обнаружены на полу в здании школы. По словам официальных лиц, утекшие данные относятся к 1970-м годам, но на фотографиях, предоставленных изданию WFXR News администрацией округа, медицинские документы датированы 2016 годом.

Скомпрометированная в результате инцидента в школе конфиденциальная информация содержала такие персональные данные учеников, родителей и сотрудников как имена, адреса, даты рождения и номера социального страхования и др. Сотрудники администрации округа были сразу оповещены об утечке в электронном письме. Дирекция школы совместно со страховой компанией работает над рассылкой возможным пострадавшим от утечки писем с уведомлением об инциденте и информацией об условиях и необходимых документах для страхования и защиты персональных данных.