Hai cửa hàng Pak’n’Save tại Auckland bị Ủy viên Bảo mật lên án sau khi bảo vệ từ công ty bên thứ ba chia sẻ hình ảnh khách hàng kèm cáo buộc liên quan đến hành vi phạm tội.
PAK’n’SAVE Clendon và PAK’n’SAVE Royal Oak bị xác định vi phạm Luật Bảo mật Thông tin. (Nguồn: Google Maps)Hai cửa hàng Pak’n’Save tại Auckland bị phát hiện vi phạm Luật Bảo mật Thông tin
Hai cửa hàng Pak’n’Save Clendon (C Park Traders Limited) và Pak’n’Save Royal Oak (Hutchinson Bros Limited) đã bị xác định vi phạm Luật Bảo mật Thông tin (Privacy Act) do không giám sát đầy đủ các nhà cung cấp dịch vụ bên thứ ba, những người được thuê để thực hiện các dịch vụ an ninh tại cửa hàng.
Sự việc liên quan đến các nhân viên bảo vệ bên thứ ba, được thuê làm việc tại cửa hàng, đã chia sẻ hình ảnh khách hàng kèm theo các cáo buộc về trộm cắp hoặc hành vi phạm tội. Một trong các vụ việc còn liên quan đến một nhân viên cửa hàng.
“Kết quả là cả hai cá nhân có hình ảnh bị chia sẻ đã đối mặt với nguy cơ bị quấy rối và tổn hại đến danh tiếng,” ông Michael Webster, Ủy viên Bảo mật, cho biết.
Ông Webster nhấn mạnh:
“Chúng tôi phát hiện các vấn đề tương tự liên quan đến việc cả hai cửa hàng không đáp ứng các tiêu chuẩn quy định trong Luật Bảo mật Thông tin về lưu trữ và bảo mật dữ liệu.
“Việc nêu tên hai cửa hàng là một bước quan trọng, được thực hiện do mức độ nghiêm trọng của vấn đề và lợi ích công chúng liên quan.”
Ông cũng nói thêm:
“Cả hai cửa hàng đều thiếu các biện pháp bảo vệ quan trọng mà các nhà bán lẻ cần có khi cho phép bên thứ ba tiếp cận thông tin nhạy cảm, chẳng hạn như dữ liệu giám sát.
“Các tổ chức thuê nhà thầu bên thứ ba vận hành các công nghệ giám sát hoặc ngăn ngừa mất mát (như CCTV) cần đảm bảo rằng các nghĩa vụ về quyền riêng tư được thể hiện rõ ràng, có thể thực thi và được giám sát thường xuyên để tránh gây hại. Điều này giúp thông tin được an toàn và duy trì niềm tin của công chúng về cách xử lý dữ liệu cá nhân.”
Ông Webster cho biết:
“Hiếm khi tôi nêu tên trực tiếp các cơ quan, nhưng vụ việc này là lời nhắc nhở các doanh nghiệp rằng việc thuê ngoài không đồng nghĩa với việc chuyển giao trách nhiệm. Khi nhà thầu xử lý thông tin cá nhân, cơ quan thuê họ phải đảm bảo rằng các kỳ vọng về quyền riêng tư được rõ ràng, có thể thực thi và được quản lý chặt chẽ.”
Trong khi các cửa hàng vẫn chịu trách nhiệm trực tiếp về việc tuân thủ Luật Bảo mật Thông tin, Ủy viên Bảo mật cũng đang phối hợp với Foodstuffs North Island Limited – công ty hợp tác dẫn dắt hai cửa hàng – về các biện pháp khắc phục.
Các biện pháp này bao gồm:
Đào tạo nhân viên cửa hàng, bao gồm cả nhà thầu bảo vệ, về nghĩa vụ bảo mật thông tin
Yêu cầu cửa hàng có thỏa thuận bằng văn bản với tất cả các nhà thầu xử lý thông tin cá nhân thay mặt cửa hàng, bao gồm cả dịch vụ an ninh
“Chúng tôi rất tiếc về những thiếu sót” – Foodstuffs lên tiếng
Trong một tuyên bố, Foodstuffs thừa nhận các kết luận của Văn phòng Ủy viên Bảo mật Thông tin và khẳng định công ty coi trọng trách nhiệm theo Luật Bảo mật Thông tin (Privacy Act).
“Hai sự việc liên quan đến các hành động riêng lẻ và độc lập của các nhân viên bảo vệ bên thứ ba. Hành vi của họ không đáp ứng các tiêu chuẩn mà chúng tôi đặt ra cho bất kỳ ai làm việc tại cửa hàng, bao gồm cả nhà thầu. Những cá nhân liên quan không tuân thủ quy trình phù hợp, và hành vi của họ xa rời những gì chúng tôi kỳ vọng,” một phát ngôn viên của Foodstuffs North Island cho biết.
Người phát ngôn cũng nhấn mạnh rằng cả hai cửa hàng đã hợp tác đầy đủ với Văn phòng Ủy viên Bảo mật trong suốt quá trình điều tra.
“Pak’nSave Clendon hiện đã thuộc sở hữu mới. Mỗi cửa hàng đã hoàn tất đào tạo bổ sung cho tất cả các thành viên đội an ninh và nhà thầu xử lý thông tin cá nhân. Các thỏa thuận bằng văn bản mới đã được ký kết với tất cả nhà thầu bảo vệ, và kỳ vọng của chúng tôi đối với họ hiện đã được làm rõ.
“Chúng tôi rất tiếc về những thiếu sót trong cách nhà thầu xử lý các tình huống này. Bảo vệ quyền riêng tư của khách hàng là điều thiết yếu, và chúng tôi cam kết đảm bảo hệ thống và cơ chế giám sát của mình luôn vững mạnh, để sự việc tương tự không xảy ra lần nữa.”
Theo 1news.co.nz – Elise Nguyen