İngiltere’de veri gizliliğinin korunması konusunda yasal otorite olan Bilgi Komisyonu Ofisi (ICO), içinde 20.000’den fazla kişiye ait bilgilerin bulunduğu 2 kurumsal laptopunu çaldıran Glasgow Kent Konseyi’ni laptoplarda şifreleme yapmadıkları gerekçesiyle 150.000 £ cezaya çarptırdı. Benzer bir olay 2 yıl önce de meydana gelmiş ve ilgili kent konseyine ceza kesilmişti. ICO, 2012 yılı genelinde 19 farklı kent konseyi ve belediyeye veri gizliliği kanununa uymadıkları için toplamda 2 milyon Sterline yakın ceza verdi.
ICO’nun son cezasına konu olan vakada, Glasgow Kent Konseyi’ne ait 2 kurumsal laptop çalınmış. Bu bilgisayarlardan birisinde 20.000’den fazla kişiye ait kişisel verilerin tutulması, ayrıca bu veriler arasında 6.000 kişinin banka hesap bilgilerinin de yer alması, bu hırsızlığın önemini artırıyor. ICO, bu çalınan laptoplarda veri gizliliğinin korunması açısından bir sorun olup olmadığını soruşturduğunda bilgisayarların uygun bir biçimde şifrelenmediğini fark etmiş. Bu nedenle Glasgow Kent Konseyi’ne 150.000 Sterlin ceza kesildiği duyuruluyor.
ICO, Glasgow Kent Konseyi’ni bundan 3 yıl önce de içinde kişisel verilerin bulunduğu şifrelenmemiş bir USB bellek kaybolduğunda uyardıklarını açıklıyor. Ancak anlaşılan konsey yöneticileri bu uyarıyı çok da dikkate almamışlar. Glasgow Kent Konseyi, geçtiğimiz aylarda şifreleme yazılımında bir sorun oluştuğunu ve bu yüzden çalışanlarına şifrelenmemiş bilgisayar dağıtmak zorunda kaldıklarını rapor ediyor. Bu bilgisayarlardan 74’ü bir şekilde ortadan kaybolurken, 6 tanesinin ise çalındığı ortaya çıkmış. ICO yöneticilerinden Ken MacDonald, herhangi bir kurumsal organizasyonun nasıl olup da hiçbir şifrelemeye sahip olmayan 74 bilgisayarı kaybettiğini bir türlü anlayamadıklarını ve bunun kabul edilemez olduğunu söylüyor.
Kaynak : 