倫敦地方政府洩漏敏感個資，遭監管機構訓斥

2025/05/29 | 社會

倫敦西部一 council 因將超過 6,500 人的個資，包含兒童的「敏感」資訊，於網路上公開近兩年，而遭到訓斥。



據了解，Hammersmith and Fulham Council 在 2021 年 10 月回覆資訊自由 (FoI) 請求時，不慎洩漏了這些資料。該地方政府的回應包含一份 Excel 試算表，其中有 35 個隱藏的工作簿，其中 10 個包含個資，直到 2023 年 11 月才被發現。



Council 發言人表示，錯誤在收到通知後已立即修正，且員工不再允許使用相同格式提供資訊。



資訊委員會辦公室 (ICO) 表示， council 對 FoI 的回應已上傳到其自身的線上披露日誌，並提供給網站 What Do They Know? (WDTK)，該請求即是透過此網站提出。WDTK 於 2021 年 12 月在其網站上發布了該回應。



直到 WDTK 完成對其網站的審查後，才發現此洩漏事件，隨後該網站通知了 council。這些資訊已從兩個網站上下架。



根據 ICO 的數據，共有 6,528 人受到影響，其中 2,342 人是兒童。雖然成人數據集包含 council 員工、前員工和派遣人員，但屬於兒童的個資被描述為本質上是敏感的，且與受 council 照顧的兒童的安置有關。



ICO 表示，兒童的個資被認為「應受到特別保護」，在這種情況下，特別令人擔憂的是屬於 96 名無人陪伴的尋求庇護兒童的個資。



目前沒有證據表明這些資料曾被不當存取、處理或分享。ICO 指出 council 採取了許多補救措施，包含更新了修改和披露指南，並對相關團隊完成了培訓。