英国のデータ保護監視機関は、警察スコットランドに対し、被害者とされる人物の機密データを扱う際の「重大な過失」として、66,000ポンド（88,000ドル）の罰金を課しました。
情報コミッショナーオフィス（ICO）は、英国で2番目に大きい警察組織である警察スコットランドが、犯罪を報告した個人のモバイル電話から全コンテンツを抽出することに決めたのは「過度で不公正」だったと述べました。
警察スコットランドは、2人の警察スコットランド職員が関与した2021年の事件の調査の一環として、個人（女性）と被告人とされる人物（男性）との間のテキストメッセージを抽出する必要がありました。
しかし、ICOの警告および罰金通知[PDF]によると、上級捜査官は全データ抽出がケースに比例しており、デバイスをできるだけ早く返却することの利益になると正当化しました。
その結果、警察は被害者から「膨大な量」の非常にセンシティブな情報を取得することになりました。これには特別カテゴリーデータの収集が含まれていましたが、その種類は公式文書から削除されていました。
特別カテゴリーデータは、宗教、民族、政治的傾向、遺伝情報、生体認証データ、健康、性生活、および性的指向を含む事項をカバーする広い用語です。
ケースが2人の警察職員に関連していたため、問題は警察組織の職業倫理基準部門（PSD）に審査のため送付されました。PSDはケースに関連するすべての文書を受け取りました。これには、完全な電話データ抽出によって収集された完全なダンプが含まれていました。
PSDは、未開示の違反で告発された警察職員が重大な不正行為を犯した可能性があると判断し、その個人を追跡聴聞会に紹介しました。
これの一部として、告発された警察職員に対し、PSDの審査からの文書のコピーが送付されました。誤って被害者とされる人物の電話データ全体とそれに付属する特別カテゴリーデータすべてが含まれていました。
2022年9月、被害者とされる人物はこの事件についてICOに苦情を申し立て、警察スコットランドが不正行為聴聞会の一部として何の情報が誤って共有されたかについての詳細を彼女に提供しなかったと述べました。
ICOは2023年5月に警察スコットランドに対し、警察組織の調査を行っていることを伝えました。警察スコットランドは、プロセスを修正し、同じエラーが再発しないようにするための努力をしたと回答しました。
情報コミッショナーのジョン・エドワーズは、警察スコットランドが2018年データ保護法に違反していると最終的に決定しました。大量データ収集が合法的であることを確認し、データ処理が適切であることを保証するのに失敗しました。
DPA 2018の第35条および第37条に従うと、これらの不備が罰金につながった2つでした。ただし、ICOの調査は技術的措置およびデータ処理に関連する他の多くの問題も明らかにしました。
警察スコットランドはまた、データの失敗に気付いた後、義務的な72時間以内に自身を報告することに失敗しました。
ICOは、ケースの深刻さと公共サービスへの損害を回避する意思のバランスを取った後、罰金が決定されたと述べました。
ICO調査責任者のサリー・アン・プールは次のように述べています。「本質的に、データ保護は人々についてのものです。この事件は、貧弱なデータ保護慣行が個人に与える壊滅的な結果の明確な例です。
「警察スコットランドは、助けを求めてアクセスした人の個人情報を保護する義務に失敗しました。代わりに、高度にセンシティブな情報を第三者に開示することにより、彼らをさらなるリスクと苦痛にさらしました。
「人々は、組織が個人情報をケア、公正さ、尊重を持って扱うことを信頼できるはずです。組織がそうしないと、彼らは私たちから執行措置を期待できます。」
副警察本部長のアラン・スピアーズはThe Registerに次のように述べています。「警察スコットランドは情報コミッショナーオフィスの警告および罰金通知を受け取り、その調査結果を検討しました。この問題に関するデータ処理に関連する期待と規制を組織が満たさなかったことを認識しています。私たちはこの問題に関わった人々にも謝罪しました。
「警察スコットランドはこの事件から組織的な学習を受けました。個人データを扱うためのプロセスを強化し、職員の研修とサポートを改善し、将来同様のことが起こるリスクを減らすための監視を強化するための実質的な措置が既に取られています。」
The Registerは、ICOと警察スコットランドの両方に、罰金の中心にあった刑事調査と重大な不正行為事件の性質に関する追加情報を要求しました。
ICOはさらにコメントすることを拒否しました。
警察スコットランドのスポークスパーソンは、フォローアップ声明でほとんど情報を提供しませんでした。「既に実施された照会の概要と追加の指示を求めるレポートが王立検察庁に提出されました。」
スコットランドのニュース出版物The Courierは、内部ケースが疑わしい強姦に関連していること、および被害者の親密な画像が彼女の疑わしい加害者と共有されたことを報告しました。®
翻訳元: https://go.theregister.com/feed/www.theregister.com/2026/03/11/ico_fines_police_scotland_over/
