Полиция пострадала за чрезмерное доверие к Auror

Британский регулятор в сфере защиты данных вынес официальное предупреждение и предписание столичной полицейской службе (MPS) в связи с рядом пробелов в системе управления, допущенных при использовании сторонней платформы — Auror, предназначенной для обмена информацией о преступлениях в сфере розничной торговли (этот инструмент применялся в рамках борьбы с магазинными кражами).

Управление комиссара по информации (ICO) установило, что в период с марта 2023 года по сентябрь 2024-го правоохранители пользовались сервисом без соответствующего официального разрешения: было создано около 500 аккаунтов сотрудников, 375 из которых были активными.

Платформа Auror предоставляет сводные данные об инцидентах, инструменты для ведения дел, средства визуализации и отчётности, а также модуль Connect the Dots («Соединить точки»). Последний с помощью технологий сопоставления изображений и ручного ввода данных помогает выявлять связи между событиями и конкретными людьми; по недавним сообщениям, внедрение этой системы позволило в четыре раза увеличить число лиц, привлечённых к ответственности за магазинные кражи в Лондоне.

Однако, как сообщил регулятор, в период с января по сентябрь 2024 года на эту проверенную площадку были загружены персональные данные 179 человек (включая троих несовершеннолетних), в том числе их домашние адреса. Среди зафиксированных нарушений отмечены незаконная обработка ПДн без согласия соответствующих лиц, непринятие «надлежащих технических и организационных мер» для их защиты, несоблюдение установленных процедур оценки и утверждения сторонних технологий и так далее.

Руководитель отдела расследований ICO Дэвид Дудсон заявил о необходимости надёжных ИБ-механизмов в работе полицейских: «Организации не должны допускать, чтобы внедрение инноваций опережало выполнение ими обязательств по защите ПДн. Этот шаг должен стать сигналом для всей сферы правоохранительной деятельности и не только: если вы используете новые технологии для обработки данных граждан, вы обязаны делать это на законных основаниях, прозрачно и с обеспечением надлежащего управления процессами с самого начала».

Усам Оздемиров