泰特美術館求職者個人信息在網上洩露 |數據保護

據《衛報》獲悉，泰特美術館求職者提交的個人信息在網上洩露，洩露了他們的地址、工資和推薦人的電話號碼。

這些文件長達數百頁，出現在與政府資助的組織無關的網站上，該組織運營著倫敦的泰特現代美術館和泰特英國美術館、康沃爾郡的泰特聖艾夫斯美術館和泰特利物浦美術館。

這些數據包括申請人當前雇主和教育程度的詳細信息，並與 Tate 在 2023 年 10 月尋找網站開發人員有關。其中包括 111 人的信息。他們的名字並未被透露，但他們的聯繫人姓名卻被公開，有時還有手機號碼和個人電子郵件地址。目前尚不清楚這些數據在網上流傳了多久。

週四，29 歲的計算機程序員馬克斯·科勒 (Max Kohler) 發現他的數據出現在洩露中，此前他的申請的一名審稿人收到了一位在網上看到過這些數據的陌生人發來的電子郵件。

科勒發現其中包括他最後的工資、現任雇主的姓名、其他推薦人的姓名、電子郵件地址和地址，以及他對申請問題給出的冗長答案。

“這非常令人失望和幻滅，”他說。 “你花時間輸入所有這些敏感信息、以前工作的工資、家庭住址，但他們不會處理這些信息並公開傳遞。

“他們應該將其刪除，道歉，並應該有一份報告解釋這是如何發生的，以及他們將採取什麼措施以確保不再發生這種情況。這一定是工作人員訓練不足或流程錯誤造成的。”

向英國信息專員辦公室 (ICO) 報告的數據安全事件數量 持續增加。 2022 年，每季度報告的事件略多於 2,000 起；今年4月至6月期間，這一數字上升至3200多人。

Shoosmiths 律師事務所合夥人、數據隱私、信息法和網絡安全專家 Kate Brimsted 表示：“洩露不一定是故意的，雖然勒索軟件攻擊佔據了頭條新聞，但當今的大多數洩露都是由於錯誤造成的。將控制和流程作為組織日常實踐的一部分同樣重要。我們都會犯錯。管理自己的數據是一項非常艱苦的工作。這很困難，有時甚至很無聊，但它很重要。”重要。 ”

負責監管英國數據保護的 ICO 表示：“組織必須在發現個人數據洩露後 72 小時內通知 ICO，除非該事件不會對個人權利和自由構成風險。如果組織決定不需要報告洩露事件，則必須保留自己的記錄，並能夠在必要時解釋為何未報告。”

泰特美術館的一位發言人表示：“我們正在仔細審查所有報告並調查此事。我們尚未發現任何違反我們系統的行為，並且在此事正在進行中不會發表任何進一步評論。”