澳大利亞信息專員辦公室：2021下半年發生464起數據泄露
責編：gltian ｜2022-03-03 13:31:14私營醫療服務行業再次成為澳大利亞上報數據泄露事件數量最多的行業，2021年澳大利亞信息專員辦公室（OAIC）接到的所有數據泄露報告中有18%出自這個行業。
去年上半年，OAIC共收到464起數據泄露報告，私營醫療服務提供商貢獻了其中83起。金融領域次之，報告了56起；法律、會計和管理服務行業則以51起位列第三。
遵從可通報數據泄露（NDB）計劃，信息專員收到464起數據泄露事件報告，與2021年上半年相比增加了6%。
梳理此期間上報給信息專員的數據泄露事件，惡意或犯罪攻擊仍是數據泄露的主要源頭，共256起數據泄露事件源自于此。但盡管惡意或犯罪攻擊是數據泄露的最大原因，這256起數據泄露通報仍環比下降了9%。
同時，人為失誤引發的數據泄露大幅增加，在上一時期略降之后暴增了43%，達到190起。而系統故障則占去年下半年數據泄露事件根源的4%。
細分人為失誤型數據泄露的幾種主要原因：其中43%是由于個人信息發送到了錯誤的郵箱，21%是意外泄露，而8%是由于丟失了文書或數據存儲設備。
大部分數據泄露事件（85%）涉及個人姓名、家庭住址、電話號碼、電子郵箱等聯系信息。40%的數據泄露事件暴露了身份信息，例如生日、護照詳情和駕照詳細信息等。39%的數據泄露事件則牽涉銀行賬號和信用卡號等財務信息。
NDB計劃自2018年初開始運作，信息專員Angelene Falk表示，希望各組織采取強有力的問責措施，按照法律要求和社區期望來預防和管理數據泄露。
盡管表達了期望，Falk也指出，一些組織仍然沒有達到該計劃的評估和通知要求。例如，經歷了系統故障的組織中，有11%在一年多后才發現自己遭遇過系統故障事件。
Falk稱：“評估和通知延遲會阻礙個人采取措施保護自己免受傷害?！?/p>
“如果希望建立客戶信任，那組織就得用最佳實踐來最大限度地減少數據泄露，而一旦數據泄露真的發生，組織須在響應時將個人置于中心位置?！?/p>
上個月，澳大利亞總檢察署（AGD）就《隱私法》審查一事進行咨詢，OAIC呼吁加強數據問責措施。
澳大利亞競爭和消費者委員會的數字平臺調查（Digital Platforms Inquiry）發現，想要充分保護消費者及其數據，就需要對法律做出更新。作為英聯邦對此調查的回應的一部分，AGD于2020年底開始審查其《隱私法》。
OAIC推行的各項措施中，實體擔負的核心義務是：在澳大利亞隱私原則范圍內，公平合理地收集、使用和披露個人信息。
來源:數世咨詢