Dos empresas se han encontrado en violación de la Ley de Protección de Datos después de que decenas de miles de detalles de los inquilinos se quedaron en un pub de Londres, junto con 800 registros con datos bancarios.
Un contratista logró perder los datos de los inquilinos de las dos empresas inmobiliarias independientes Wandle Housing Association y la Lewisham Homes.
El contratista estaba trabajando para la organización de esta última, cuando perdió su dispositivo USB sin cifrar, que contenía datos copiados de las redes de ambas compañías.
El dispositivo contiene detalles de más de 20.000 inquilinos de hogares y 6.200 de la Wandle Housing Association. Casi 800 de los registros que pertenecen a casas de Lewisham también contenían detalles de las cuentas bancarias.
La memoria USB fue recuperada y entregada a la policía.
Guardar información personal a un dispositivo de memoria sin cifrar es tan extremadamente delicado…
dijo Sally-Anne Poole, jefe interino en la Information Commissioner’s Office (la Oficina del Comisionado de Información) (ICO).
Este incidente podría fácilmente haberse evitado si la información hubiese sido protegida adecuadamente.
Las dos empresas inmobiliarias se han puesto de acuerdo para asegurar que todos los dispositivos portátiles sean encriptados. Los Contratistas, así como otros miembros del personal, también tienen sus datos de carácter personal supervisado.
Las empresas han evitado una multa. El ICO sólo hace cumplir una sanción monetaria cuando cree que ha habido daños apreciables a las partes afectadas.