加拿大仅3,700万人口,但有数据显示,在2018年11月至2019年6月短短8个月期间,有1,900万加拿大人的数据遭到泄露,逾全国人口一半以上。
根据一个刚开播的播客 - Attention Control with Kevin Newman披露,这8个月期间,加拿大隐私专员办公室(OPC)收到446起违规行为报告,产生了如此庞大的国民资料外泄问题。遭数据泄露的国民易受身份盗窃、金融犯罪、甚至暴力侵害等问题。
事实上,受数据泄露影响的加拿大人数可能更高,因为目前的数据并不包括公共机构丢失或错误处理个人数据的频率。 政府推出新的申报法规于去年11月起生效,强制要求企业对可能存在泄密风险和受影响人群的真实情况向OPC提出报告。启动新法之后至2019年6月期间,OPC收到了446份违规报告,比过去采用自愿报告系统时期的同样时间段,多出了6倍的违规情况。
新法中并不要求政府或公共机构报告丢失或错误处理个人数据的频率。虽然联邦政府会对泄露事件做出报告,但没有法律要求政党和许多省级公共机构向个人或隐私专员报告数据泄露事件。
Attention Control with Kevin Newman播客警告,公共机构拥有一些关于加拿大人最敏感的信息,包括财务数据、医疗信息,甚至投票方式等,如今正值联邦大选期,政党若使用一些数据信息来误导或操纵选民,是令人忧心的问题。
在向OPC报告的446个违规案件中,大多数(59%)是未经授权访问的结果,例如黑客或内鬼动了手脚。 22%来自意外披露,例如信息被发送给错误的人或被遗忘。 13%的报告来自数据丢失,这可能是USB驱动器甚至纸质文件的自然磨损。 6%来自计算机、驱动器或纸质文件等盗窃行为。