Thousands hit breaches of data
Wednesday, 12 March 2008 BBC NEWS/UK/SCOTLAND

BBC 스코틀랜드 조사반에 의하면 개인정보 유출로 수천명의 피해자 속출

NHS 위원회, 의회와 경찰국으로의 정보공개 요청을 통해 이 사실이 발표되었다.

개인정보에는 유출된 사망환자 정보, 성범죄자 정보 그리고 급여 자료가 포함되어 있다.

모든 단체들은 정보 유출 또는 유실을 매우 심각하게 받아들이고 있고 직원들에게 아주 사소한 사건들까지도 보고하라고 촉구하고 있다고 말했다.

2005년 11월, Western Isles Council의 인트라넷 문제는 모든 3000명의 직원들의 국민 보험, 은행 정보 그리고 다른 개인 정보에 접근이 가능했다는 것을 의미한다.

의회의 대변인은 “그 사고는 즉시 시정되었고, 이 보안유출로 의원들에게 발생한 문제는 아직 드러난 것이 없다.”
“이 같은 상황의 재발을 막기 위한 조치 또한 취해졌다” 라고 말했다.

다른 기관들에서의 유출에는 우편물에서 유실된 운전면허증, 개인 정보를 포함하고 있는 도난당한 컴퓨터와 서류철이 있다. Lothian and Boarders 경찰은 피고인의 명단을 포함한 저작물들이 부적절하게 폐기되었다라고 말했다.

한 경찰국 대변인은 “유실된 항목에 관하여, 전 경찰국을 통틀어 정보보안 대책의 검토 수행의 일환으로, 전면적이고 포괄적인 조사를 하라는 지시가 내려졌다.” 라고 말했다.

Perth and Kinross Council은 이름과 급여자료가 포함된 USB 메모리 스틱을 잃어버렸으나 후에 발견되었다” 라고 말했다.
한 대변인은 “정보보안인식 프로그램이 Perth and Kinross Council 직원들을 위해 도입되었다” “그 결과, 의회에서 나가는 정보는 반드시 암호화되어야 한다” 라고 말했다.

Glasgow City Council은 DB에 있는 개인정보가 유출된 3건을 인용하였다.
이 의회는 사건에 연루된 직원들을 징계하였고, 이 중 2건이 경찰에 보고되었다고 말했다.

NHS Tayside는 버스에서 잃어버린 유실된 혈액샘플과 환자의 기밀 정보를 포함하여, 직원들과 환자들의 개인정보와 관련된 19건의 보안유출이 있음을 밝혔다.
보건국은 이것들은 개인정보 사용과 관련된 정책들을 따르지 않았다기 보다는 사람의 실수로 인한 결과를 보여주는 것이다라고 말했다.

NHS Shetland는 실험 결과와 4명의 환자들의 의료기록으로 부적절한 접근이 발생했음을 지적했다.
North Lanarkshire Council은 후에 찾기는 했지만, 학생들의 주소와 생일, 개인 세부정보가 포함되어 있는 서류가방을 잃어버린 사건을 말했다.
한 대변인은 “그 사건은 2006년 9월에 발생했고, 직원들에게 개인 정보를 안전하게 보호하기 위한 데이터 보호 원칙과 필요성을 주지시켰다.” 라고 말했다.

Edinburgh City Council은 공공이용사이트를 통하여 주택공급에 지원을 한 사람들의 개인정보가 History 버튼을 누르면 한시적으로 공개되었었다고 말했다.
당국은 새어나간 정보가 알려진 것은 없으며, 설정은 복구되었다고 말했다.

또한 수십대의 노트북 컴퓨터의 도난을 설명하고 있다.
진술문에서 한 대변인이 말하기를 “ 모든 보안 사고는 공식적으로 기록되었고 개별 사고들은 개선조치가 취해질 수 있는 지를 알기 위해 면밀히 조사되었다” 라고 말했다.

“학교와 교육 시설에서의 대규모 강도행위가 끊임없이 우려되고 있으나, 총 수치는 의회 ICT 단지의 규모(약 2만개 컴퓨터)의 맥락에서 해석될 필요가 있다라고 말했다.

NHS Grampian은 도난당한 노트북에 관하여 “ 3년간 5건의 도용은 매우 실망스럽다, 그러나 대형 병원들은 매우 분주한 장소이고, 유감스럽게도, 기회주의적인 도난이 공공 건물에서 발생한다”라고 열거했다.

스코틀랜드 정부는 이는 공공기관들이 그들 스스로 해결하는 의지에 달려있고, 가장 지양해야 할것은 미시적인 관리라고 말했다.

그렇지만, 이 데이터 유실들에 비추어서 조사가 최근에 이루어졌고, 공공기관들은 조사반으로부터 머지않아 지도를 받게 될 것이다.