Persoonlijke gegevens van sollicitanten bij Tate Gallery zijn online gelekt | Gegevensbescherming

Persoonlijke gegevens verstrekt door sollicitanten voor een baan bij de Tate-kunstgalerijen zijn online gelekt, waarbij hun adressen, salarissen en telefoonnummers van hun auditors zijn onthuld, zo heeft de Guardian vernomen.

De documenten, die honderden pagina’s besloegen, verschenen op een website die geen verband hield met de door de overheid gesponsorde organisatie, die het Tate Modern beheert en Tate Groot-Brittannië galerieën in Londen, Tate St Ives in Cornwall en Tate Liverpool.

De gegevens omvatten gegevens over de huidige werkgevers en opleiding van de kandidaten, en hebben betrekking op de zoektocht van Tate naar een website-ontwikkelaar in oktober 2023. Informatie over 111 mensen is opgenomen. Ze worden niet genoemd, maar hun contacten wel, soms met persoonlijke mobiele nummers en e-mailadressen. Het was niet meteen duidelijk hoe lang de gegevens online circuleerden.

Max Kohler, een 29-jarige computerprogrammeur, ontdekte donderdag dat zijn gegevens in het lek verschenen nadat een van zijn sollicitatiecontacten een e-mail had ontvangen van een vreemdeling die de gegevensdump online had gezien.

Kohler ontdekte dat daarin zijn laatste salaris stond, de naam van zijn huidige werkgever, namen, e-mails en adressen van zijn andere recensenten, evenals lange antwoorden die hij had gegeven op vragen over sollicitaties.

“Het is zeer teleurstellend en teleurstellend”, zei hij. “Je besteedt tijd aan het invoeren van al deze gevoelige informatie, salarissen uit vorige banen, thuisadressen, en zij zorgen niet voor deze informatie en laten deze in het openbaar rondzweven.

“Ze moeten het verwijderen, zich verontschuldigen en er moet een rapport komen over hoe dit is gebeurd en wat ze zullen doen om ervoor te zorgen dat het niet opnieuw gebeurt. Dit moet personeel zijn met een slechte opleiding of procesfouten.”

Het aantal gegevensbeveiligingsincidenten dat is gemeld aan het Britse Information Commissioner’s Office (ICO). blijft stijgen. In 2022 werden per kwartaal iets meer dan 2.000 incidenten gemeld; tussen april en juni van dit jaar is het aantal gestegen tot meer dan 3.200.

Kate Brimsted, partner bij advocatenkantoor Shoosmiths en expert op het gebied van gegevensprivacy, informatierecht en cyberbeveiliging, zegt: “Een inbreuk hoeft niet opzettelijk te zijn en hoewel ransomware-aanvallen de krantenkoppen halen, gebeuren de meeste inbreuken tegenwoordig per ongeluk. Het is net zo belangrijk om controles en processen te hebben als onderdeel van de dagelijkse praktijk van organisaties. We zijn allemaal feilbaar. Het beheren van uw eigen gegevens is echt zwaar werk. Het is moeilijk en soms vervelend, maar het is belangrijk.”

De ICO, die de gegevensbescherming in Groot-Brittannië reguleert, zei: “Organisaties moeten de ICO binnen 72 uur nadat zij zich bewust worden van een inbreuk op persoonlijke gegevens op de hoogte stellen, tenzij deze een risico vormt voor de rechten en vrijheden van mensen. Als een organisatie besluit dat het niet nodig is een inbreuk te melden, moet zij hiervan een register bijhouden en indien nodig kunnen uitleggen waarom de inbreuk niet is gemeld.”

Een woordvoerder van Tate zei: “We bekijken alle rapporten zorgvuldig en onderzoeken de zaak. We hebben geen inbreuken op onze systemen vastgesteld en zullen verder geen commentaar geven zolang de zaak loopt.”