地方議会職員、4日間にわたるデータ不正閲覧で有罪も実刑は免れる

セキュリティ

ヘレフォードシャー州の職員、コンピュータ不正使用法違反で執行猶予付き判決を受ける

自らの立場を「悪用」し、家族や知人の「機微性の高い」個人記録に不正アクセスしていた地方議会職員が、コンピュータ不正使用法(CMA)違反を認めたことで執行猶予付き判決を受けました。

ジェフリー・スミス被告(31)はレドベリー在住で、ヘレフォードシャー州議会に新規採用され、児童・青少年局(Children and Young People directorate)で働いていました。

情報コミッショナー事務局(ICO)によると、同被告は4日間にわたり、家族や「本人が知る家族」に関する記録約490件にアクセスし、文書94件をダウンロードしていました。対象には成人と子ども双方のデータが含まれていたということです。

監視当局によれば、アクセスされたデータには医療記録、ソーシャルワーカーの報告書、児童・家族アセスメントなど「機微性の高い資料」が含まれていました。

スミス被告は、「コンピュータに保存された個人データへの不正アクセス」に関する1990年コンピュータ不正使用法第1条違反について有罪を認めました。同被告は7月17日、ウスター治安判事裁判所で禁錮2カ月、執行猶予12年の判決を受けました。 

スミス被告にはさらに、無給労働120時間の実施と、費用2,000ポンド、被害者賦課金154ポンドの支払いも命じられました。

ICOの調査部門責任者、アンディ・カリー氏は次のように述べています。「スミス被告は従業員としての立場を悪用し、正当な理由がないにもかかわらず、ヘレフォードシャー州議会のシステムへのアクセス権を使って知人の個人情報を閲覧していました。

「児童・青少年局が保有する記録の機微性の高さと、スミス被告によるその情報の組織的な悪用は、本件を特に深刻なものにしています。人々には自らの個人情報が安全に保管され、アクセス権を持つ者がそれを本来の目的にのみ使用するという当然の期待があります」

厳しい言葉ですが、これを発したICOの前情報コミッショナーは、自身の対応が公職者に求められる基準を下回っていたと認め、辞任しています。 ®

翻訳元: https://www.theregister.com/security/2026/07/22/council-worker-spared-prison-after-four-day-data-snooping-spree/5276054

ソース: theregister.com