Нарушения Лондонской полиции в сфере управления сторонними технологиями и контроля обработки персональных данных

Управление комиссара по информации Великобритании (ICO) объявило о применении мер регулирующего воздействия в отношении Столичной полиции (MPS) в связи с нарушениями в сфере обработки персональных данных.

По результатам расследования установлено, что сотрудники и персонал ведомства в период с марта 2023 года по сентябрь 2024 года использовали неутверждённую стороннюю платформу для обмена информацией о преступлениях в сфере розничной торговли, не обеспечив при этом надлежащих мер защиты данных, управления и контроля.

В ходе разбирательства выяснилось, что для указанных целей было создано около 500 учётных записей, 375 из которых активно использовались в полицейской деятельности, а в период с января по сентябрь 2024 года на платформу была загружена личная информация о 179 гражданах, включая троих несовершеннолетних, в рамках мероприятий по идентификации лиц, подозреваемых в кражах в магазинах.

В ряде случаев данные включали имена, даты рождения и домашние адреса.

Регулятор констатировал, что MPS незаконно обрабатывала персональные данные без согласия субъектов и в ситуациях, когда передача сведений не являлась необходимой для правоохранительных целей не приняла надлежащих технических и организационных мер для защиты информации и обеспечения соблюдения процессов оценки и утверждения сторонних технологий, не провела оценку воздействия на защиту данных перед началом обработки информации, сопряжённой с высоким риском, а также продолжает не принимать достаточных мер для того, чтобы обработка персональных данных осуществлялась исключительно с использованием одобренных сторонних технологий.