Кратко

  • Платформа вернулась в январе 2026 года после специальных мер защиты, но ICO по-прежнему требует контроля во всей службе.
  • Отдельное решение августа касалось раскрытия данных и обучения; публичные документы не подтверждают нарушения того предписания.

14 октября Information Commissioner’s Office (ICO) объявило, что вынесло Metropolitan Police Service (MPS) выговор и предписание после использования сотрудниками сторонней платформы обмена сведениями о магазинных кражах, которую служба официально не одобрила. Предписание датировано 23 сентября. Проверка затрагивает не только исправление одной системы: перед её возвращением ввели специальные меры защиты, но регулятор по-прежнему требует доказать, что порядок допуска внешних технологий работает во всей полиции.

По данным ICO, MPS пользовалась платформой с марта 2023-го по сентябрь 2024 года без формального одобрения. Было создано около 500 учётных записей, 375 из них активно использовались в полицейской работе. С января по сентябрь 2024 года на платформу загрузили сведения о 179 людях, в том числе о трёх несовершеннолетних. В записях были имена и даты рождения, а в нескольких случаях — домашние адреса. Масштаб показывает, что канал вошёл в практику; он не доказывает, что данные передавала каждая учётная запись или что всех этих людей обвинили в преступлении.

ICO сообщает, что MPS приостановила работу с платформой в сентябре 2024 года, а до её возвращения в январе 2026-го усилила управление, провела обучение сотрудников, ввела формальные договорные меры и завершила оценку воздействия на защиту данных. Тем не менее регулятор счёл недостаточными общие меры, которые должны обеспечивать использование только одобренных сторонних сервисов. Предписание требует улучшить выявление, оценку и утверждение таких сервисов, пересмотреть контроль, повысить осведомлённость сотрудников, регулярно проверять эффективность мер и направлять регулятору отчёты о выполнении.

Опубликованные документы не называют поставщика и не устанавливают всеобщий запрет.

Выводы относятся к трём разным требованиям Data Protection Act 2018. Раздел 35(1) требует законной и справедливой обработки в правоохранительных целях; раздел 40 — надлежащих технических и организационных мер безопасности; раздел 64(1) — предварительной оценки воздействия, если обработка, вероятно, создаёт высокий риск для прав людей. ICO указывает, что в этом случае не было согласия и необходимости для правоохранительных задач, а оценку высокого риска не провели заранее. Договор или оценка, появившиеся позднее, не могут задним числом обосновать уже состоявшуюся обработку.

В августе ICO опубликовало ещё одно, отдельное решение против MPS: в документе о защитном предписании не скрыли контактные данные пострадавшей, а массовое письмо раскрыло личности людей, связанных с чувствительным расследованием. Тогда регулятор указал на проблемы обучения, мониторинга и управления. Это другие рабочие процессы; открытые документы не доказывают, что MPS нарушила августовское предписание. Но две проверки делают существенным вопрос о том, распространяются ли исправления на разные операции и проверяется ли их исполнение.

MPS также описывала операционные преимущества цифровых сообщений о кражах. В августовском сообщении полиция указала, что положительный результат был получен в 29,4% дел, зарегистрированных с помощью новой технологии, против прежнего среднего показателя 7,3%. Это данные самой полиции: публикация не доказывает причинную связь и не подтверждает, что речь идёт о платформе из дела ICO. В ответе Лондонской ассамблее сказано, что внедрение технологий для сообщений о розничных преступлениях — оперативное решение MPS, а сотрудники Mayor’s Office for Policing and Crime регулярно встречаются с ответственным за это направление. Ответ не описывает, какие документы об одобрении проверяются и как испытываются меры контроля.

Практический вопрос теперь таков: может ли MPS в момент выдачи доступа подтвердить, что сервис одобрен, его цель и правовое основание определены, высокий риск оценён заранее, а меры защиты продолжают работать? Решение ICO не отменяет январское возвращение платформы, но переносит внимание на общеорганизационную систему, которая определяет, какими инструментами вправе пользоваться сотрудники.

Источники