英国信息专员谴责了针对艾滋病毒感染者的数据保护标准,并呼吁紧急改进,称违规行为的数量导致了“严重的信任损失”。
2021年12月被任命的约翰·爱德华兹就几起数据泄露以及英国一些最大的艾滋病组织提出的担忧发表了一份声明。
2022/23年,向信息专员办公室(ICO)提交的数据泄露报告最常见的来源是卫生部门,占总数的五分之一以上。
该声明发布之前,ICO向伦敦中央基督教青年会发出了7500英镑的罚款,此前,针对艾滋病毒支持计划参与者的电子邮件被发送到264个地址,,从而向所有收件人透露了信息。这导致166人被识别或可能被识别。
此前,ICO曾对影响艾滋病毒感染者的数据泄露行为向慈善机构苏格兰艾滋病毒协会和健康委员会NHS Highland发出罚款或谴责。
这两起事件都是由于使用BCC的错误造成的,BCC是ICO去年呼吁各组织停止使用的一种电子邮件工具。
爱德华兹在接受PinkNews采访时表示,他“非常担心这种失控的趋势”。
在谈到为什么现在发布声明时,他补充道:“有时候这些事情会发生。一件事会发生,你会说,‘好吧,发生了一件事’,然后是另一件事,然后是另外一件事。你什么时候说,‘我看到了一种趋势?我必须把这件事说出来?’
艾滋病毒感染者“在隐私方面出现了全面失败”,“英国各地都需要紧急改进”,并补充道:“我们已经看到在保护个人信息安全方面一再出现基本失误,这些错误很明显,也很容易避免。
在过去的几十年里,在治疗和支持艾滋病毒感染者方面取得了显著进展,但为了让人们能够自信地使用这种支持,他们必须能够相信,当他们分享个人信息时,这些信息会受到保护。
我们从与艾滋病毒感染者和该行业专家的交谈中了解到,这些数据泄露破坏了人们对这些服务的信任。它们还使人们面临来自更广泛社会的污名和偏见,并剥夺了他们在健康方面所期望的基本尊严和隐私。
任何人都需要非常认真地对待每一次数据泄露,并认识到它们可能对受影响者的生活产生的有害影响。我们正在确保我们所有人都希望看到的改进,如更好的培训、及时报告个人信息泄露以及停止使用BCC进行敏感涉及具体信息的大范围传播,正在尽快实施。”
Edwards接着说,数据泄露对艾滋病毒感染者的影响是巨大的,人们感到非常不安,并经历了“非常严重的信任和焦虑的丧失”。
我们看到一些人甚至可能不想出门,因为他们担心,他们感到暴露和脆弱。
除了呼吁各组织在分发敏感信息时停止使用BCC外,ICO还希望看到更好的员工培训、适当的技术程序和艾滋病毒服务部门的及时报告。
国家艾滋病信托基金会的政策、研究和影响经理Adam Freedman说:“我们非常支持ICO今天的声明。当组织违反对艾滋病毒状况数据的保护时,需要采取强有力的监管行动,不幸的是,与其他类型的个人数据相比,这些数据继续带有更有害的污名。”。
艾滋病毒感染者需要有信心知道,当他们的数据权利受到侵犯时,他们可以求助,并防止进一步歧视和骚扰的风险。某人的艾滋病毒状况是个人数据,应该由个人选择是否共享这些信息。
我们很高兴看到ICO认识到此类数据泄露可能对艾滋病毒感染者产生的有害影响,并欢迎这一急需的干预措施。”