Covid-19-Datenverletzung: FM "weiß nicht", als die Minister es zum ersten Mal sagten

Erster Minister Mark Drakeford sagte, er wisse nicht, wann der walisischen Regierung zum ersten Mal von einem Datenverstoß berichtet wurde, an dem 18.000 Personen beteiligt waren, die positiv auf Coronavirus getestet wurden.

Er wurde aufgefordert, sich für den Verstoß gegen Public Health Wales (PHW) zu entschuldigen, bei dem Details auf einer öffentlichen Website veröffentlicht wurden.

PHW sagte am Montag, die walisische Regierung sei am 2. September informiert worden.

Herr Drakeford sagte, der Vorfall sei eine "ernste Angelegenheit" und er selbst habe am Montag zum ersten Mal davon erfahren.

Details zu mehr als 18.000 Personen, einschließlich Initialen, Geburtsdatum, geografischem Gebiet und Geschlecht, wurden am 30. August um 14:00 Uhr auf der PHW-Website veröffentlicht.

Es wurde erst um 09:55 Uhr am nächsten Morgen entfernt. PHW hat den Verstoß am Montag in einer Erklärung der Öffentlichkeit bekannt gegeben.

Im Senedd am Dienstag bat der walisische konservative Gruppenleiter Paul Davies Herrn Drakeford, sich bei den Betroffenen zu entschuldigen.

Als Antwort sagte Drakeford: "Ich habe gestern von dieser Datenverletzung erfahren, und ich habe davon als Ergebnis der Erklärung von Public Health Wales erfahren."

"Es ist eine ernste Angelegenheit, wenn die Datenvorschriften nicht ordnungsgemäß eingehalten werden."

Er sagte, PHW habe sich zu Recht bei den Betroffenen entschuldigt.

"Zum Glück … dauerte die Verletzung weniger als einen Tag, und die ersten Untersuchungen deuten darauf hin, dass dadurch kein Schaden angerichtet wurde, aber das ist eher eine Frage des Glücks als irgendetwas anderes."

Herr Drakeford sagte, es sei richtig, dass PHW eine Untersuchung eingeleitet und den Informationskommissar informiert habe.

"Ich weiß, wann ich informiert wurde"

Aber von Tory Senedd-Mitglied Andrew RT Davies darauf gedrängt, als die walisische Regierung informiert wurde und welcher Minister als erster informiert wurde, sagte Herr Drakeford, er wisse es nicht.

"Ich gab eine Antwort, die in meinem Wissen lag", sagte er.

"Ich weiß, wann ich informiert wurde. Ich kenne weder die Antwort auf diese anderen Fragen, noch würde ich erwarten, dass sie nur hier in der Kammer stehen.

"Wir werden diese Antworten natürlich entdecken und ich freue mich sehr, sie dem Mitglied mitzuteilen."

Herr Davies twitterte später, dass er die Antwort "umwerfend" fand.

"Für einen Mann, der angeblich" detailgetreu "ist, ist es lächerlich, diese Informationen nicht zu kennen", fügte er hinzu.

In der Zwischenzeit hatte das Büro des Informationskommissars (ICO) beschlossen, keine formellen Maßnahmen wegen eines früheren Datenschutzverstoßes zu ergreifen, bei dem 13.000 Schutzbriefe an die falschen Adressen geschickt wurden.

Eine ICO-Sprecherin sagte: "Wir haben die Details dieses Vorfalls untersucht und den NHS Wales Informatics Services Datenschutzhinweise gegeben.

"Wir haben beschlossen, bei dieser Gelegenheit keine formellen Durchsetzungsmaßnahmen zu ergreifen."