【安全资讯】伦敦警察厅泄露受害者新地址和电话给跟踪者，遭数据监管机构批评

概要：

英国数据保护监管机构批评伦敦警察厅（MPS）在处理两起涉及敏感个人信息的事件中严重失职，导致一名跟踪受害者的新地址和电话号码被泄露给施暴者，另一起事件则暴露了与英国议会相关的18人的电子邮件地址。这些事件暴露了MPS在数据保护政策和执行方面的系统性缺陷。

主要内容：

第一起事件中，一名男子因涉嫌骚扰和恶意通信被逮捕，并受到临时跟踪保护令（SPO）限制，禁止联系受害者。尽管有明确警告，MPS官员在向被告提供文件时未完全涂黑个人信息，导致受害者的新地址和电话号码及其亲友信息被泄露。受害者被迫更换联系方式，但施暴者仍通过新号码联系了她。该男子最终因违反保释条件被逮捕并判刑。

第二起事件是典型的电子邮件密送（BCC）使用失误。MPS在向18名与英国议会相关的“蜜罐”行动受害者发送邮件时，未使用BCC功能，导致收件人地址互相可见。尽管MPS承认部分受害者对此不满，但未报告实际损害。调查发现，涉事警官及其主管的数据保护培训已过期四年以上，且整个警队的培训完成率较低。

信息专员办公室（ICO）指出，这些事件并非孤立，反映了MPS在处理敏感个人信息方面的政策、程序和保障措施存在广泛缺陷。MPS被要求在12个月内完成100%的数据保护培训，并每三个月审查邮件发送方式，以确保类似事件不再发生。ICO官员强调，警方掌握着公众最敏感的信息，必须确保其安全处理。