Polizei gab versehentlich des Opfers Details zu angeblichen Angreifer, Dokumente anzeigen

Sieben schwere AFP Verletzungen der Privatsphäre offenbart in Dokumenten durch Guardian Australien gewonnen, die Fehler im Umgang mit personenbezogenen Daten offen zu legen

• Lesen Sie die Dokumente

Der australischen Bundespolizei enthüllt versehentlich die Personalien der ein Angriff zum Opfer des mutmaßlichen Täters, riskieren die Sicherheit des Antragstellers und seiner Familie nach einer AFP-Risikobewertung.

Der Ablauf ist einer der sieben schwere Datenschutz und Sicherheitslücken, die die AFP seit 2012 erlitten hat. Details der Verletzungen, die alle zu der Datenschutzbeauftragte bezeichnet wurden, wurden unter Freiheit der Informationsfreiheitsgesetze (FoI) von Guardian Australien gewonnen.

Die Empfehlungen zeigen eine Reihe von Fehlern im Umgang mit persönlichen Daten, von die einige erscheinen eingedämmt haben nach Ausfall von AFP Beamten ordnungsgemäß schwärzen oder persönliche Daten verarbeiten.

Die Bundesregierung Pflichtdaten Aufbewahrung Gesetze, getretenen Kraft im Oktober dürfen Strafverfolgungsbehörden und anderen staatlichen Stellen, viel mehr digitale persönliche Informationen zu sammeln.

Ein Gesetzentwurf des neuen Daten gegen Gesetze, veröffentlicht im Dezember, erfordert auch Organisationen und Regierungsbehörden zusammen, um der Datenschutzbeauftragte obligatorischen Benachrichtigungen vornehmen.

Die schwersten Zeitraffer zeigte in der AFP-Dokumenten ist eine Juni 2012 Veröffentlichung der zweiten Vornamen und Nachnamen ein Opfer eines Angriffs auf die mutmaßlichen Täter.

Die Offenbarung wurde versehentlich urkundlich als Reaktion auf eine FoI-Anforderung von der mutmaßliche Täter, die fälschlicherweise geschwärzt worden hatte freigesetzt.

Risiko einer Schädigung

Ein AFP-Offizier schrieb an den Datenschutzbeauftragten: "leider bei der Vornahme von Änderungen an der Redaktionen auf die Dokumente, die FoI Antragsteller Zugang zu weiteren Informationen veröffentlicht, die Redaktion von einem Verweis auf den Namen eines dritten wurde versehentlich verschoben oder gelöscht in der AFP elektronische Dokumenten-Redaktion-System.

"Die Natur von den angeblichen Vorfall [unkenntlich gemacht] und die Tatsache, dass die Klägerin FoI der mutmaßliche Täter und dem dritten schafft ein Mitglied der Familie, die mutmaßlichen Opfer des angeblichen Angriffs waren die Gefahr, dass die Weitergabe der Informationen des dritten und/oder seiner Familie Schaden könnte."

Der AFP-Officer bewertet die Verletzung als potenziell hohen Risiko für die angeblichen Opfer des Angriffs. "Es gibt ein erhebliches Risiko der FoI Bewerber werden zur Identifizierung der Person und stellen Sie die Verbindung möglicherweise auch, dass sie einer der mutmaßlichen Opfer sind.

Nach der Verletzung der AFP das mutmaßliche Opfer informiert und gefragt, ob sie die Polizei zu versuchen, die Informationen aus der mutmaßliche Täter abrufen möchten.

Die AFP sagte der Datenschutzbeauftragte es würde "verpflichten sich eine Überprüfung seines Dokumentes Umgangs" zu gewährleisten, würden solche Fehler nicht wiederholt werden.

Ein AFP-Sprecher sagte die Agentur behandelt Tausende von Berichten jedes Jahr, die persönliche Informationen enthalten, und berichtete selbst Verstöße gegen die in allen Fällen, in denen eine Verletzung festgestellt wurde.

"Da diese große Menge an persönlichen Daten behandelt werden, die AFP nimmt seine Informationsverarbeitung Verpflichtungen sehr ernst, auch in Bezug auf persönliche Informationen," sagte er.

"Informationsverarbeitung Praktiken sind eine kontinuierliche Fläche von Fokus und Schwerpunkt über die AFP, einschließlich Änderungen Instanzen auftreten sollte."

Die Grüns Senator Scott Ludlam sagte, dass die ständige Verletzungen waren Anlass zu ernster Besorgnis.

"Es muss sehr stark Verfahren bei Agenturen zugreifen und Daten zu sichern," sagte Ludlam.

"Ich denke, Sie würde hoffen, dass dank Berichten dieser Art von Verletzungen, dass sie ihre eigenen Bewertungen durchgeführt hatte. Wenn sie gut sich dieser Problematik bewusst und die Mühe nehmen, den Aufsichtsbehörden zu melden, dann gibt es Daten-Handling-Probleme."

Er sagte, dass es der Fall für obligatorische Verletzung Benachrichtigung der Datenschutzgesetze und viel stärkere Schutzmaßnahmen für den Umgang mit personenbezogenen Daten weiter gestärkt. Das Fehlen der Meldepflicht bedeutete, dass der AFP Angaben wahrscheinlich nur die "Spitze des Eisbergs" über Regierung.

Mehrere Verstöße gegen

Sechs weitere Verstöße haben kam es seit die erste Bresche in 2012, von denen einige auf ähnliche Fragen der Handhabung von Dokumenten beziehen.

Es war ein schwerer Fehler von Dienstnehmerin AFP, die nationale Polizei prüfen Bewerber im Oktober 2012 geschafft. Die Verletzung der Datensicherheit führte zu 117 Menschen Bewerbungen für Polizei überprüft, die nicht zu ihnen gehörten.

Diese Informationen enthalten ihren Namen, Adressen, Kontaktdaten, Kreditkartendaten und Fahrer Lizenzen. Die Personen wurden der Verletzung benachrichtigt, und eine interne Untersuchung wurde eingerichtet.

Die AFP bewertet es war ein "erhebliches Risiko" die Personalien der Polizei überprüfen Bewerber bekannt gegeben hatte, an andere Personen.

Im März 2012 gesendet Offizier AFP versehentlich die falsche Dokumente an eine Person, die Zugriff auf ihre AFP-Dateien anfordert. Der Offizier hatte zwei FoI Anfragen durcheinander und geschickt durch Wohlfahrt Kontrollen von einen anderen FoI Bewerber, der zur Zeit obdachlos gewesen war. Das Risiko wurde von der AFP als gering bewertet.

Im Juni 2012 die AFP sensible Informationen über eine AFP Berufsstandards Angelegenheit an der Commonwealth-Ombudsmann per Einschreiben gesendet.

Der Brief wurde vom Bürgerbeauftragten empfangen, aber wurde geglaubt, um von einer unbekannten Person zuvor geöffnet wurden. Die AFP sagte senden sensible persönliche Daten per Einschreiben ein sehr geringes Risiko für die Privatsphäre eindringen galt und dass eine Überprüfung nicht andere Minderungsstrategien identifiziert werden konnte.

Im Oktober 2015 benachrichtigt die AFP Information Commissioner der Privatsphäre Verletzung mit einer Person, die ein kurzes video Interview von einem anderen Strafsache irrtümlich erhalten. Es war unklar, ob die AFP für den Verstoß verantwortlich war, und der Vorfall löste eine Untersuchung von professionellen Standards.

Der AFP-Sprecher sagte, dass eine spätere interne Untersuchung gefunden, die Verletzung "menschliches Versagen" zurückzuführen.

Zwei der anderen Verstöße wurden zuvor gemeldet, nach von Guardian Australien entdeckt zu werden. Im September 2014 die AFP eine Benachrichtigung an den Datenschutzbeauftragten über die versehentliche Offenlegung von Metadaten aus strafrechtlicher Ermittlungen gemacht.

Im Dezember 2014 wurde eine Benachrichtigung, wenn die AFP irrtümlich zwei Personen, die eine strafrechtliche Untersuchung beteiligt waren benannt nicht Material veröffentlicht unter FoI schwärzen.

In Bezug auf die Ausbildung von Offizieren der AFP-Sprecher sagte: "alle AFP-Mitarbeiter durchlaufen obligatorische Online-Schulung in Bezug auf den Umgang mit personenbezogenen Daten und den Betrieb der australischen Datenschutzgrundsätze unter dem Privacy Act 1988".

"Redaktionen zu AFP-gehaltenen Dokumenten erfolgt durch die AFP Freiheit des Informationen-Teams in Absprache mit relevanten Geschäftsbereiche."