Council accidentally publishes staff's names and salaries online in huge blunder

Council accidentally publishes staff's names and salaries online in huge blunder

Una importante filtración de datos en el South Lanarkshire Council expuso los datos personales de miles de empleados, incluidos sus salarios y números de Seguro Nacional, debido a un fallo procedimental. El incidente ocurrió cuando se subió una hoja de cálculo que respondía a una solicitud de acceso a la información pública, con una segunda página que contenía información sensible y no había sido anonimizada. Aunque el consejo atribuyó el error a un fallo humano y confirmó la eliminación de los datos, el error pasó desapercibido durante más de un mes, lo que puso de manifiesto las vulnerabilidades en los procesos internos de revisión y la demora en las intervenciones de seguridad. Este suceso es de gran relevancia para el movimiento de datos abiertos, ya que ilustra los riesgos inherentes asociados con la divulgación de información pública. Si bien la transparencia es un principio fundamental de los marcos de datos abiertos, esta filtración subraya la necesidad de protocolos rigurosos de anonimización y controles de garantía de calidad antes de publicar cualquier conjunto de datos. Demuestra que, sin salvaguardas técnicas y procedimentales sólidas, la búsqueda de transparencia puede comprometer inadvertidamente la privacidad individual y la confianza en las instituciones públicas, generando una tensión entre la apertura y las obligaciones de protección de datos. La reacción negativa de los sindicatos enfatiza que el personal afectado requiere más que garantías de mejora de las políticas; exigen investigaciones exhaustivas sobre cómo ocurren este tipo de errores. Este incidente sirve como advertencia para las organizaciones que manejan datos públicos, sugiriendo que las prácticas actuales pueden ser insuficientes para proteger los derechos de los ciudadanos. En consecuencia, refuerza la necesidad de una mayor responsabilidad y directrices más claras en la publicación de datos abiertos, para garantizar que las iniciativas de transparencia no se produzcan a expensas de la seguridad personal o la fiabilidad administrativa.

Fuente: mirror.co.uk
Publicado el 2023-05-20