英国ICO对伦敦警察厅发出执行通知与训诫:受害人家暴保护案未脱敏文件泄露新住址,警方数据保护培训严重缺失
2026-08-05
资讯
英国信息专员办公室(ICO)对伦敦警察厅(MPS)发出执行通知与训诫,认定其在两起高度敏感的警务案件中未能采取适当的技术和组织措施保护个人信息,违反2018年《数据保护法》第40条,此类失误属于"可预见且可预防"的失败。
第一起案件中,一名警员在跟踪保护令(SPO)程序中向被告送达未经脱敏的文件,包含受害人因安全风险刚更换的新住址和电话号码,以及三名证人的姓名和联系方式。被告随后通过受害人新号码联系她,称收到了警方提供的包含其新联系方式的文件。
第二起案件涉及2024至2025年针对英国议会相关人士的"蜜罐"事件,一名警员向受影响人员群发邮件告知嫌疑人保释日期变更,但将所有收件人地址填入"收件人"字段,导致18名与议会相关人员的姓名和邮箱相互可见,可能暴露其与高度敏感调查的关联。
ICO调查发现两案并非孤立失误,而是反映MPS在敏感个人信息处理上的政策、程序和保障安排存在系统性缺陷,特别是强制培训完成率低下——涉案警员及其主管在事发前均超过四年未完成数据保护培训。ICO要求MPS在3个月和12个月内改进培训合规、监督与治理安排,MPS已采取部分补救措施但被认定仍不充分。
合规专题:
数据安全事件响应
DPO
匿名化处理
用户同意及有效性
告知义务
来源:英国信息专员办公室(ICO)
相关资讯
美国Live Nation就数据泄露向佛蒙特州总检察长通报后面临至少三起集体诉讼:称“少数个人”的社保号与政府证件号被接触
2026-10-11
美国律所Sheppard Mullin因8月社工攻击遭前员工集体诉讼:律师交出文件致姓名、社保号与驾照号外泄
2026-10-12
巴西ANPD公布AI监管沙盒二期报告:Synapse自评与外审相差45分仍获保留,PREVVINE“匿名化”被重新定性为假名化
2026-10-10
日本宣布“网络空间紧急状态”:软银子公司IDC Frontier云平台遭勒索攻击波及495家企业,金融厅要求停止以驾照作为唯一身份证明
2026-10-12
欧盟理事会就《数字综合法案》Cookie规则表态:取消浏览器级同意信号并将再次询问等待期缩短为四个月
2026-10-11