伦敦警察厅误泄143名Al-Fayed性侵受害者邮箱：群发月度更新未用密送，已上报ICO恐面临重罚

伦敦警察厅（Metropolitan Police）8月11日向Mohamed Al-Fayed性侵案受害者群发月度调查进展更新，确认又有三名嫌疑人（一名70多岁、两名80多岁）在警诫下接受问话。然而由于操作疏忽，邮件未使用密送（BCC）隐藏收件人地址，导致143名受害者的邮箱地址对分发名单上的其他约12名收件人可见，受害者群体被分拆成小组发送，但地址仍在组内可见。

Met在8月15日前后公开承认事件，称其源于“人为错误”，问题被迅速发现并立即采取补救措施，受影响者已在事发当天被逐一联系。警方表示事件正在优先调查中，并已审查内部流程以防止类似泄露再次发生，同时主动将事件上报信息专员办公室（ICO）。

代表受害者的Leigh Day律所批评警方处理失当，数据泄露团队合伙人Sean Humber指出，鉴于信息的敏感性及受影响人数，这是严重违反数据保护法的行为，Met很可能面临ICO的重大罚款；受影响者亦可能就事件造成的进一步焦虑与困扰提出赔偿主张。人权团队合伙人Emma Jones则借此再次呼吁就Al-Fayed丑闻启动全面公开调查。

该事件发生在Met因Al-Fayed案多次遭批评的背景下：今年6月，三名受害者已就警方2018至2024年间处理相关指控的方式向警察行为独立办公室（IOPC）投诉，5月IOPC还对一名在职及四名离任警官启动调查。警方调查期间屡次出现信息披露失误，凸显执法机构处理性侵受害者敏感数据时，在密送设置、名单管理与操作流程上亟需更严格的保护措施。