De Raad publiceert per ongeluk de namen en salarissen van het personeel online, een enorme blunder

De Raad publiceert per ongeluk de namen en salarissen van het personeel online, een enorme blunder

15.000 medewerkers van de South Lanarkshire Council zagen naar verluidt hun salarissen, evenals burgerservicenummers en werkadressen gepubliceerd worden in een spreadsheet als onderdeel van een verzoek om vrijheid van informatie

Duizenden gemeentemedewerkers hadden hun salarissen en andere persoonlijke gegevens per ongeluk online gelekt.

Het ongeluk waarbij 15.000 werknemers bij South Lanarkshire Council in Schotland betrokken waren, ontstond toen een spreadsheet werd gedeeld, waarbij naar verluidt ook National Insurance was opgenomen. nummers.

De inbreuk werd bevestigd door de lokale overheid dankzij een verzoek om vrijheid van informatie (FOI) gepubliceerd op WhatDoTheyKnow.

De site wordt gebruikt om informatie in te dienen en te reageren op FOI-verzoeken.

Een woordvoerder wijt het lek – dat zich in april van dit jaar voordeed – aan een ‘menselijke fout’ en kwam tot stand na een verzoek om details over de salarisniveaus van het personeel.

Over de Op de eerste pagina van de door de gemeente ingediende spreadsheet waren de gegevens geanonimiseerd, maar op de tweede pagina stonden naar verluidt namen, werkplekken, salarissen en NI-nummers.

Er was echter nog meer gevoelige informatie, waaronder bankgegevens, geboortedata en thuisadressen zijn niet bekendgemaakt.

De fout werd pas vorige week ontdekt, wat betekent dat de informatie ruim een ​​maand beschikbaar was.

Een woordvoerder van de gemeente vertelde de Mirror: “Er werd een spreadsheet met geanonimiseerde werknemersgegevens geüpload naar een website als reactie op een verzoek om vrijheid van informatie.

"Helaas bevatte de spreadsheet als gevolg van een menselijke fout een tweede pagina met persoonlijke gegevens die niet waren geanonimiseerd.

"De fout werd opgemerkt door de gemeente en we hebben ervoor gezorgd dat de gegevens werden verwijderd.

"Voor zover ons bekend is er geen toegang tot de informatie verkregen, en wij denken dat de gegevens niet konden worden gebruikt worden gebruikt op een manier die schadelijk zou zijn voor de betrokkenen.

"Ik kan echter bevestigen dat we contact opnemen met degenen die door de fout zijn getroffen en dat we de inbreuk hebben gemeld aan de Information Commissioner."

De vakbond GMB zei dat het alle leden van de raad zal steunen die actie ondernemen als ze financieel verlies lijden als gevolg van de inbreuk.

GMB-organisator Ude Adigwe zei dat het personeel terecht bezorgd is en meer verdient dan alleen maar garanties dat een dergelijke fout niet meer zal gebeuren.

Hij zei: "Dit is een zeer zorgwekkend incident en roept serieuze vragen op over de gegevensbeheerprocessen van de gemeente.

"Personeel verdient meer dan alleen maar een geruststelling van de raad dat het beleid en de procedures zijn aangescherpt.

"Ze verdienen een onderzoek, een zo volledig mogelijke uitleg over hoe dit is gebeurd en om precies te horen welke maatregelen er worden genomen om te voorkomen dat dit opnieuw gebeurt."

De afdeling van Unison in South Lanarkshire plaatste op Facebook dat vertegenwoordigers van de vakbond woensdag (17 mei) een ontmoeting hadden gehad met de gemeenteraad.

Er stond dat de inbreuk pas afgelopen dinsdag werd ontdekt.

In de verklaring stond: "Gegevensinbreuk bij SLC. We hebben vandaag de Chief Executive en anderen ontmoet. De inbreuk vond plaats in april en werd afgelopen dinsdag ontdekt.

'De vrijgegeven informatie omvatte onder meer naam, werkplek, lijnmanager, salaris en burgerservicenummer.

'Het betrof geen bankgegevens, geboortedatum, e-mailadres of thuisadres.

"De informatie is teruggestuurd en de ontvanger heeft bevestigd dat hij deze heeft verwijderd en vernietigd.

"De Raad is van mening dat er, gezien de vrijgegeven informatie, een laag risico bestaat voor het personeel.

"De vakbonden hebben nota genomen van de uitleg van de CE en zullen na verder advies overwegen wat er nog meer nodig is."

Bron