英国ICO对伦敦警察厅发出执行通知与训诫:受害人家暴保护案未脱敏文件泄露新住址,警方数据保护培训严重缺失

2026-08-05
资讯

英国ICO对伦敦警察厅发出执行通知与训诫:受害人家暴保护案未脱敏文件泄露新住址,警方数据保护培训严重缺失
英国信息专员办公室(ICO)对伦敦警察厅(MPS)发出执行通知与训诫,认定其在两起高度敏感的警务案件中未能采取适当的技术和组织措施保护个人信息,违反2018年《数据保护法》第40条,此类失误属于"可预见且可预防"的失败。

第一起案件中,一名警员在跟踪保护令(SPO)程序中向被告送达未经脱敏的文件,包含受害人因安全风险刚更换的新住址和电话号码,以及三名证人的姓名和联系方式。被告随后通过受害人新号码联系她,称收到了警方提供的包含其新联系方式的文件。

第二起案件涉及2024至2025年针对英国议会相关人士的"蜜罐"事件,一名警员向受影响人员群发邮件告知嫌疑人保释日期变更,但将所有收件人地址填入"收件人"字段,导致18名与议会相关人员的姓名和邮箱相互可见,可能暴露其与高度敏感调查的关联。

ICO调查发现两案并非孤立失误,而是反映MPS在敏感个人信息处理上的政策、程序和保障安排存在系统性缺陷,特别是强制培训完成率低下——涉案警员及其主管在事发前均超过四年未完成数据保护培训。ICO要求MPS在3个月和12个月内改进培训合规、监督与治理安排,MPS已采取部分补救措施但被认定仍不充分。

合规专题: 数据安全事件响应 DPO 匿名化处理 用户同意及有效性 告知义务