卑詩340萬份學生信息丟失!隱私專員:是教育廳失職

【新唐人2016年01月29日訊】卑詩隱私專員近日公布了有關教育廳遺失學生和老師個人信息的審計報告。報告稱,儘管省教育廳制定了隱私保護制度,但沒有遵守,「他們違反了卑詩省的隱私法。」

這份丟失的未加密硬盤存有340萬份卑省和育空地區1986年至2009年學生個人資料,其中包括一些兒童廳追蹤的問題兒童的資料。紀錄顯示該硬盤應該被鎖在一個上鎖的倉庫內,但教育廳職員一直未能找到。
  
據news1130報導,負責調查該事件的隱私專員Elizabeth Denham指出,省教育廳沒有確保信息是加密的,沒有將這個便攜式放在一個經過批准的異地倉庫存放,也沒有充分地紀錄文件中的內容或存放的位置。助理隱私專員Jay Fedorak說:「他們違反了卑詩省的隱私法。」
  
Denham表示,本次審計報告旨在讓省府從中吸取教訓,防止未來發生漏洞。
  
隱私專員提出改進建議:

1.省府職員需要被提醒,他們必須安全地存儲個人信息。

2. 省府部門需將個人信息資產準確庫存的目錄存儲在個人信息庫,包括存儲在便攜式存儲設備的所有個人信息。

3.將個人信息從移動硬盤轉存到政府網絡後,應儘快刪除移動硬盤上的所有個人信息。

4.當需要將移動存儲設備存放在其他地點時,需存放在政府批准的儲藏設施內,並用文件紀錄下交接設備的情況。

5. 政府如果將個人信息存儲在移動數據存儲設備上,必須對設備進行加密。

6. 省府需要修改ORCS操作日程表,應在最短時間內完成提取數據的工作,儘快歸還存儲設備。

7.省府職員需要接受強制性培訓,學習如何安全地收集、使用、披露和保護個人數據。

8.省府應實施審計計劃。

9. 廳長們應確保儘快直接通知受影響的個人,不得拖延,即使不是需要即刻通知的緊急事件。

——轉自《大紀元》

(責編:嘯天)

相關文章
評論
新版即將上線。評論功能暫時關閉。請見諒!