西澳審計長稱,數十萬弱勢兒童的信息面臨風險
由於存儲敏感信息的系統存在「嚴重缺陷」,該州超過18 萬名最弱勢的兒童隱私和安全面臨風險。
這是根據審計長卡羅琳·斯賓塞(Caroline Spencer)的一份嚴厲報告得出的結論,她發現社區部使用的 Assist 應用程序並不適合用途。
一些普遍存在的問題包括安全措施差、數據存儲不當和可用性困難。
Assist 程序存儲兒童的個人和敏感信息,其中包括疑似或確認的虐待兒童的報告以及受害者、目擊者和肇事者的詳細信息。
該系統旨在幫助工作人員調查、評估和監控處於危險中的兒童並提供支持和服務。
儘管這些信息具有高度敏感性,但周五提交給議會的報告發現,敏感信息被存儲在其他系統中,「大大增加了無意或惡意泄露的可能性」。
在斯賓塞女士發現的一個案例中,由於信息未得到妥善存儲,工作人員花了四天時間才找到 12 名兒童的下落,以便獨立評估人員能夠前往。
審計人員還發現了系統被操縱的例子,調查開始日期被追溯,以實現在 24 小時內開始調查的內部目標。
獲取信息也沒有足夠的障礙,這意味著所有工作人員都可以訪問所有信息,而不僅僅是他們被分配的案件。
調查還發現,該部門在將個人信息發送給第三方和員工進行測試之前未能對其進行隱藏處理。
斯賓塞女士表示,該系統存在問題,影響了該部門服務的提供。
她說:「Assist 是一個有缺陷的系統,它不能適當地支持社區管理與兒童和家庭的互動。」
「作為社會中最脆弱的成員,必須妥善管理和保護有關受照顧兒童及其家庭的信息,以維護人們的安全和隱私。」
Assist 計劃將於 2028 年被取代,該計劃自 2010 年開始使用。
斯賓塞女士表示,該系統讓兒童保護工作者這份「本來就很艱難的工作」變得「更加困難」。
她說:「儘管該部門計劃在 2028 年更換 Assist,並已收到推進項目定義計劃的初始資金,但它可以而且應該儘早採取措施,以更好地保護 Assist 及其持有的信息。」
「該部門還需要採取更多措施,確保在系統中斷且工作人員無法獲取有效照顧弱勢兒童所需的信息時,能夠繼續提供服務。」
社區部在報告中回應稱,正在採取適當的措施。
報告稱:「正如報告所指出的,輔助應用程序是一個需要更換的遺留系統。」
「已提交了開展這項工作的商業案例,並撥出資金來提供詳細的項目定義文件 (PDP)。PDP 現已完成。
「針對總結的建議,社區已在適當情況下採取行動,以加強現有流程和程序以及系統訪問的信息管理和控制。」
*以上內容系網友會火自行轉載自西澳料姐,該文僅代表原作者觀點和態度。本站系信息發布平台,僅提供信息存儲空間服務,不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議,請郵件至我們反饋,平台將會及時處理。