Uma associação habitacional recebeu uma reprimenda oficial depois de um novo sistema informático ter permitido aos residentes acessarem os dados pessoais uns dos outros.
A Clyde Valley Housing Association recebeu a reprimenda do Information Commissioner’s Office (ICO), o regulador de proteção de dados do Reino Unido, após o lançamento de um portal online para residentes em 14 de julho de 2022.
No dia em que o sistema entrou em funcionamento, um residente entrou em contato com a associação habitacional de Lanarkshire para relatar que conseguia ver as informações de outros residentes, porém o funcionário que atendeu a chamada não conseguiu resolver o problema.
A associação acabou por suspender o acesso ao sistema no dia 19 de julho, após receber mais quatro denúncias de outros residentes – o que significa que as informações pessoais permaneceram acessíveis durante cinco dias.
Jenny Brotchie, gerente regional da ICO Escócia, disse: “Embora novos produtos e serviços digitais possam melhorar a experiência dos clientes, estes não devem ser feitos à custa da segurança das informações pessoais.
“Essa violação foi o resultado de uma clara supervisão da Clyde Valley Housing Association ao se preparar para lançar seu novo portal de clientes.
“Esperamos que todas as organizações garantam que possuem medidas de segurança adequadas ao lançar novos produtos e que os testem exaustivamente tendo em mente a proteção de dados, bem como garantam que o pessoal seja devidamente treinado.
“Tomaremos medidas quando as informações pessoais das pessoas não estiverem protegidas.”
Descobriu-se que onze residentes fizeram login no novo sistema durante o período em que estava ativo, e a associação habitacional os contatou para pedir que não compartilhassem, copiassem ou fizessem uso posterior dos dados.
A ICO recomendou que a Clyde Valley Housing Association realize testes rigorosos sobre proteção de dados antes que sistemas semelhantes sejam implementados no futuro.
Também recomendou que a associação garanta que os seus funcionários recebam formação adequada em proteção de dados.
A Clyde Valley Housing Association foi contatada para comentar.