數據洩露使英國國際貿易部門的不良實踐暴露

國際貿易部令人尷尬的數據洩露事件揭示了其令人震驚的信息自由(FOI)實踐。

被稱為“人為錯誤”的違規行為表明該部門違反了有關信息自由的多種規則。

發生了什麼?

新聞網站和情報平台的記者政治從國際貿易部發送了一封電子郵件,其中包含了政府分支機構的整個FOI Caseload。

相當值得注意的是,這不是一次發生,而是在為期兩週的時間內兩次。所有發送給記者的文件都標有政府安全分類,該部門的後續電子郵件指出。

違規行為不包含名稱,但確實揭示了請求來自哪些實體,包括非政府組織,競選組織和媒體組織,包括《衛報》和BBC。

漏洞暴露了什麼?

違規行為暴露了國際貿易部令人震驚的FOI慣例,表明內閣辦公室的“清算房屋”停止了向新聞記者違背該部門信息官員的意願移交給記者的信息。

清理房屋是內閣辦公室的機翼,最終決定如何處理每個FOI請求,最近失去了一場法律鬥爭關於其運營的不透明性質,並記下誰提出了請求。

這是令人不安的,因為從法律上講,FOI請求被認為沒有提及感興趣的一方的身份或“申請人盲”。

正如許多勞工前長凳上已經指出的那樣,這些做法的證據意味著邁克爾·戈夫(Michael Gove)向議會撒謊,進而破壞了部長守則,當時他否認這種事情不存在,同時在向眾議院提供證據的同時。

回應是什麼?

據Politico稱,國際貿易部在其後續電子郵件中表示,他們將履行將事件報告給信息專員辦公室的義務。但是,就目前而言,ICO尚未收到有關此事件的報告。

當發生數據洩露時,如果公共機構不對人們的自由構成威脅,公共機構將其報告給ICO。該部門認為,它無法滿足在此期間報告報告的要求。

影子國際貿易國務卿艾米麗·索伯里(Emily Thornberry)談到違規時說:

我們在這裡看到的是對我們的民主的深切危險和腐蝕性:政府部門違反FOI指南的證據,根據其敏感性和要求的信息對信息進行分類,並就秘密內閣辦公室清算室的處理請求提出建議

影子秘書繼續說,確定這是否是為了“規避或延遲法律規定的義務”是至關重要的。

數據洩露並不總是攻擊

從這樣的故事中的重要收穫是,儘管數據洩露通常是由於某些惡意演員對網絡,服務器或系統攻擊的結果,但它們很容易引起人類錯誤。

大多數公司每年都會將數千封電子郵件發送給錯誤的接收者。

顯然,即使是政府部門也沒有免疫。

這種數據洩露是一種奇特的方式,因為它揭露了國際貿易部門正在進行的不良做法,並且已將其寄給了一個知名的媒體組織,該組織尚未將信息用於惡意目的,而是剛剛報告了。幸運的是,對於國際貿易部來說,Politico遵守了刪除文件的命令。

但是,也提醒人們,有時組織中最大的安全漏洞可能是員工滑倒,或者在處理敏感信息時不接受足夠的護理。