El gobierno del Reino Unido enfrenta preguntas urgentes después de que se reveló que las compañías de apuestas tenían acceso a una base de datos del Departamento de Educación (DfE) que contenía información personal sobre 28 millones de niños.
Conocido como el Servicio de Registro de Aprendizaje , la base de datos almacena información sobre estudiantes en Inglaterra, Gales e Irlanda del Norte que eligen tomar calificaciones posteriores a 14 como GCSEs.
Sin embargo, según un informe publicado en The Sunday Times , una empresa de inteligencia de datos conocida como GB Group pudo firmar un acuerdo con una compañía externa para acceder a los datos. Los clientes de GB Group incluyen empresas de juegos de azar y apuestas como Betfair y 32Red, que aparentemente usaron los datos para la verificación de edad e identidad en sus sitios web.
El tercero, Trust Systems Software (Trustopia), niega haber proporcionado acceso a la base de datos al GB Group. Tanto GB Group como el DfE están investigando los informes, y este último habría inhabilitado el acceso al banco de datos y había informado al vigilante nacional de privacidad ICO.
“Esto fue completamente inaceptable e inmediatamente detuvimos el acceso de la empresa y terminamos nuestro acuerdo con ellos. Tomaremos las medidas más fuertes posibles”, dijo un portavoz al periódico.
Según se informa, la comisionada de la niñez para Inglaterra, Anne Longfield, dijo que estaba "muy sorprendida de saber que los datos se han entregado de esta manera".
Aunque la información utilizada por las empresas de apuestas parece haber sido limitada, dado que cubre a un gran número de niños, el incidente podría conducir a una investigación GDPR significativa por parte de la ICO.
"Esto no es solo una violación de seguridad, sino una violación de la confianza, donde existe la expectativa de usos justos, legales y transparentes de los datos por parte de todos los que tienen acceso a ellos, lo que en este caso no ha sucedido", argumentó la jefe de seguridad de KnowBe4 defensor de la conciencia, Javvad Malik.
"En todo esto, la responsabilidad recae directamente en el Departamento de Educación, que ha recopilado grandes cantidades de datos de niños durante casi una década con aparentemente poca supervisión".
Fuente: InfoSecurity Magazine
0 Comentarios