اعتذار رسمي بعد تسريب بيانات عائلات وطلاب في نوتنغهامشير

قدم مجلس مقاطعة نوتنغهامشير البريطانية اعتذاراً رسمياً بعد الكشف عن تسريب تفاصيل شخصية حساسة تخص العشرات من أولياء الأمور والطلاب. وقع الحادث إثر إرسال بريد إلكتروني جماعي يتعلق بتصاريح الحافلات المدرسية، مما أدى إلى كشف معلومات كان ينبغي أن تظل سرية ومحمية بموجب قوانين الخصوصية.

وتضمنت الرسالة الإلكترونية التي أُرسلت يوم الجمعة الماضي، الأسماء الكاملة والأرقام المرجعية لعشرات الطلاب، بالإضافة إلى أسماء وعناوين البريد الإلكتروني لأولياء أمور ومقدمي رعاية آخرين. كما شملت البيانات المسربة تفاصيل التكاليف الفردية لتجديد تصاريح النقل المدرسي، مما ضاعف من حجم الانتهاك لخصوصية العائلات المعنية.

وأكد متحدث باسم المجلس المحلي وقوع هذا الخرق للبيانات، موضحاً أنه نتج عن خطأ تقني وبشري أثناء استخدام خاصية دمج المراسلات (Mail Merge). كانت الغاية من المشروع إرسال تذكيرات روتينية لدفع رسوم تصاريح الحافلات المدرسية، إلا أن خللاً في الإعداد أدى إلى إرسال قائمة البيانات المجمعة إلى جميع المستلمين بدلاً من إرسال رسائل فردية مخصصة.

وعلى إثر هذا الخطأ، أرسل المجلس رسالة إلكترونية لاحقة في نفس اليوم يعترف فيها بالخطأ ويعتذر عنه بشدة. وطالبت السلطات المحلية جميع المستلمين بحذف البريد الإلكتروني الأول بشكل دائم وفوري، مشددة على ضرورة عدم مشاركة أو نسخ أي من المعلومات التي وردت فيه لتجنب تفاقم المشكلة.

وبعد إجراء تحقيق داخلي أولي، قرر المجلس أن حجم التسريب وطبيعته يستوفيان الحد الأدنى الذي يفرضه القانون لإبلاغ مكتب مفوض المعلومات (ICO). يُعد هذا المكتب الجهة التنظيمية المستقلة في المملكة المتحدة المسؤولة عن دعم حقوق المعلومات وحماية خصوصية البيانات، ويمتلك صلاحيات فرض غرامات مالية كبيرة على المؤسسات التي تفشل في حماية بيانات الأفراد.

وتخضع المجالس المحلية في بريطانيا لقواعد صارمة للغاية بموجب اللائحة العامة لحماية البيانات (UK GDPR). وتُلزم هذه القوانين جميع المؤسسات باتخاذ تدابير أمنية مشددة عند التعامل مع البيانات الشخصية للمقيمين، وتصبح هذه الإجراءات أكثر صرامة عندما تتعلق المعلومات بقاصرين وطلاب مدارس، حيث تُصنف كبيانات عالية الحساسية.

وتسلط هذه الحادثة الضوء على التحديات التي تواجهها الإدارات المحلية في إدارة كميات ضخمة من بيانات السكان الرقمية. بالنسبة للعائلات المقيمة، بما في ذلك الجاليات العربية التي تعتمد على خدمات النقل المدرسي الحكومية، يُعد الحفاظ على سرية بياناتهم أمراً بالغ الأهمية، ويتطلب من السلطات تحديث أنظمتها وتدريب موظفيها باستمرار لتفادي أخطاء برمجية قد تؤدي إلى كشف هوياتهم أو تفاصيلهم المالية.

ويُنصح الأفراد الذين تتأثر بياناتهم بمثل هذه الحوادث بتوخي الحذر من رسائل التصيد الاحتيالي (Phishing) التي قد تستغل الأسماء وعناوين البريد الإلكتروني المسربة. كما تؤكد هذه الواقعة على حق المقيمين في مساءلة الجهات الحكومية والخدمية عن كيفية تخزين واستخدام بياناتهم الشخصية في المعاملات اليومية.