هشدار قبلی به وزارت دفاع بریتانیا درباره نشت اطلاعات افغان‌ها و انتقاد از عدم جریمه

جزئیات نشت اطلاعات و هزینه‌های آن

این نشت اطلاعات که در سال ۲۰۲۲ رخ داد، منجر به ایجاد یک طرح اضطراری اسکان مجدد برای افرادی شد که در معرض خطر آزار و اذیت طالبان قرار داشتند. دولت تخمین می‌زند که این حادثه در نهایت حدود ۸۵۰ میلیون پوند هزینه در بر خواهد داشت. تب‌های مخفی یک ویژگی رایج در نرم‌افزارهای صفحه گسترده هستند که اطلاعات را برای کاربر نامرئی می‌کنند، اما در صورت تغییر تنظیمات سند، به راحتی قابل دسترسی باقی می‌مانند.

یک حکم قضایی فوق‌العاده که توسط دادگاه عالی در سپتامبر ۲۰۲۳ صادر شد، از گزارش این حادثه برای تقریباً دو سال جلوگیری کرد، تا اینکه این حکم ماه گذشته لغو شد.

انتقادات داخلی از دفتر کمیساریای اطلاعات (ICO)

اسناد منتشر شده توسط دفتر کمیساریای اطلاعات (ICO) همچنین نشان می‌دهد که کارکنان این نهاد نگرانی‌هایی را در مورد عدم جریمه وزارت دفاع مطرح کرده بودند. پس از اطلاع وزارت دفاع از نقض داده‌ها در سال ۲۰۲۳، این موضوع به ICO گزارش شد. این دو نهاد طی دو سال آینده جلسات محرمانه‌ای برگزار کردند و اسناد منتشر شده توسط ناظر، برخی از مباحثات را فاش می‌کند.

مقامات دولتی این نشت اطلاعات را به عنوان «احتمالاً پرهزینه‌ترین ایمیلی که تاکنون ارسال شده» توصیف کرده‌اند.

ایمیل‌های داخلی نشان می‌دهد که کارکنان ICO نگرانی‌هایی را در مورد اینکه چرا این نهاد تصمیم گرفته است وزارت دفاع را به طور مستقل بررسی نکند یا جریمه‌ای صادر نکند، مطرح کرده‌اند. نقض داده‌ها توسط نهادهای عمومی باید به طور قانونی به ICO گزارش شود، که سپس می‌تواند تصمیم به تحقیق و احتمالاً جریمه سازمان مسئول بگیرد.

کارکنان ICO به طور خصوصی در مورد «خطر اعتباری» احتمالی برای این نهاد پس از عدم اقدام علیه وزارت دفاع بحث کرده بودند، با وجود اینکه در سال ۲۰۲۳ برای یک نقض داده بسیار کوچک‌تر افغانستانی، جریمه‌ای ۳۵۰ هزار پوندی صادر کرده بود. در ایمیلی که بعدازظهر قبل از علنی شدن نشت اطلاعات ارسال شد، یکی از کارکنان ICO گفت که توجیه آنها برای جریمه نکردن دولت هنوز «پاسخی ناقص» است.

اقدامات وزارت دفاع و پاسخ ICO

یادداشتی از ICO که پس از علنی شدن حادثه تهیه شده، نشان می‌دهد که وزارت دفاع پس از کشف نقض، «اقدامات فشرده‌ای برای بازیابی و حذف داده‌ها از تمام منابع شناسایی شده» و «محدود کردن از دست دادن کنترل» انجام داده است.

در یک بحث ایمیلی خصوصی، یکی از کارکنان ICO پرسید که چرا «تصمیم‌گیری در مورد تحقیق اینقدر طول می‌کشد» و گفت: «اگر من یک روزنامه‌نگار بودم، می‌پرسیدم چرا دو سال طول کشیده تا مشخص شود که آیا باید اقدامی انجام شود یا خیر.»

یکی دیگر از کارکنان گفت که ICO «نقش مهمی» ایفا کرده است، اما افزود: «واقعیت این است که ما فقط توانسته‌ایم اطلاعات را در محل بررسی کنیم و برای جمع‌آوری شواهد تحت راهنمایی خود، به وزارت دفاع متکی بوده‌ایم.»

اسناد نشان می‌دهد که ICO در نهایت تصمیم گرفت وزارت دفاع را تحریم نکند، زیرا نمی‌خواست «هزینه اضافی به مالیات‌دهندگان تحمیل کند.»

هفته گذشته، مشخص شد که در چهار سال گذشته ۴۹ مورد نقض داده جداگانه در واحد رسیدگی به درخواست‌های جابجایی افغان‌هایی که به دنبال امنیت در بریتانیا هستند، رخ داده است.

سخنگوی ICO اظهار داشت که آنها «به وضوح بر اطمینان از شناسایی، اصلاح و درس گرفتن از علل نقض‌ها تمرکز کرده‌اند.» وی افزود که دولت «هنوز به اندازه کافی برای دستیابی به سرعت تغییرات مورد نیاز اقدام نکرده است» و درخواست «تضمین‌هایی مبنی بر انجام بهبودهای لازم و افزایش استانداردها» را داده است.

سخنگوی وزارت دفاع نیز اعلام کرد که دولت برای «بهبود امنیت داده‌ها در سراسر وزارتخانه از طریق نرم‌افزار بهتر، آموزش و کارشناسان داده» تلاش کرده است. وی افزود: «ما در طول یک تحقیق داخلی با ICO همکاری نزدیک داشته‌ایم و تمام توصیه‌ها را به طور کامل پذیرفته‌ایم تا اطمینان حاصل کنیم که حادثه‌ای مشابه دوباره رخ نخواهد داد.»