В Дании обнаружена масштабная утечка личной информации жителей

Датское агентство по защите данных (Datatilsynet) объявило, что 5 282 616 личных идентификационных номеров (CPR) жителей Дании и информация о состоянии их здоровья были ошибочно отправлены в китайский визовый центр.

Как пояснили в Datatilsynet, пакет, посланный Датским государственным институтом сывороток (SSI) в Статистическое управление Дании в феврале 2015 года, содержал два компакт-диска с номером CPR и медицинской информаций лиц, которые проживали в Дании в период между 2010 и 2012 годами. Пакет был отправлен по почте заказным письмом и по ошибке был "доставлен в китайский визовый центр".

Когда письмо позже было доставлено в Статистическое управление Дании, его сотрудники обнаружили, что пакет был вскрыт.

Как написало Datatilsynet: "Компакт-диски содержали информацию о личных [ID] номерах и информацию о состоянии здоровья, без указания имен или адресов. Компакт-диски не были зашифрованы". 

Datatilsynet подвергло критике Датский государственный институт сывороток за отправку незашифрованной личной информации через обычную почту.

В ответ на критику, SSI признал, что "речь идет о персональных данных самого широко свойства, включая очень деликатные, и нельзя исключать, что утечка данных может иметь последствия для пострадавших лиц, если информация дошла до посторонних".

Однако представитель SSI заявил, что он связался с сотрудницей китайского визового центра, которая заявила, что она "по ошибке" вскрыла письмо, адресованное Статистическому управлению Дании, а затем отправила пакет Агентству по статистике. 

Представитель SSI сказал, что "не нашел оснований сомневаться в" рассказе сотрудницы визового центра.