El Ministerio de Justicia de Gran Bretaña ha recibido una multa por haber difundido por accidente una tabla con los datos personales de todos los prisioneros de la penitenciaría de Cardiff en tres ocasiones.
La Oficina del Comisionado de Información emitió la multa de 140.000 libras esterlinas, el equivalente a más de 226.600 dólares estadounidenses, después de que se descubriera que el Ministerio de Justicia había enviado los correos a tres familiares de los presos en menos de un mes. El incidente solo se descubrió después de que la tercera familia denunciara lo sucedido.
“El archivo incluía una tabla con información personal de los 1.182 presos, incluyendo sus nombres, razas, direcciones, sentencias, fechas de liberación y detalles codificados de los crímenes cometidos”, informó la Oficina del Comisionado de Información.
El problema lo causó un nuevo empleado del ministerio que había recibido una mala capacitación y cometió el mismo error las tres veces. Los investigadores del caso describieron lo sucedido en un documento PDF: “El familiar de un preso había solicitado una reserva de visita. El empleado quiso enviarle un correo sobre la visita. Al hacerlo, ‘pegó’ por accidente un archivo de texto con la información de los presos como archivo adjunto al correo. Los dos incidentes previos fueron resultado del mismo error, cometido por el mismo empleado”.
Después de que se descubrió el incidente, la policía y funcionarios de la prisión visitaron a las personas que habían recibido los correos para asegurarse de que borraran los archivos, y así evitar que el incidente cause problemas mayores.
Fuentes:
MoJ fined £140K for EMAILING privates of 1,000 inmates The Register
ICO fines Ministry of Justice £140,000 for Cardiff prison data breach V3.co.uk
ICO fines Ministry of Justice £140k after prison leaks 1,182 prisoner details to families Computing
Ministerio de Justicia británico publica la información personal de toda una prisión