英国数据保护监管机构已向伦敦警察厅发出谴责和执法通知。ICO 伦敦警察厅 Auror 谴责源于与 Auror 相关的隐私失误，Auror 是一个用于零售犯罪报告的平台。这是对英国最大警察部队的正式斥责，并且提出了一个远远超出伦敦范围的问题：一旦个人数据离开警察系统并经过第三方工具，这些数据会发生什么？
本文涵盖了已报道的内容、为什么第三方平台是反复出现的薄弱环节，以及你可以如何查明公共机构持有哪些关于你的信息。
ICO 在大都会警察厅和 Auror 案件中发现了什么
据 Infosecurity Magazine 报道，信息专员办公室（ICO）已就与 Auror 平台相关的隐私失误向大都会警察厅同时发出谴责和执法通知。ICO 自己的公告称，该行动与该警察部队的信息治理失误有关。
这两项措施是不同的。谴责是一种正式斥责，记录监管机构的调查结果。执法通知则更进一步：它是一项具有法律约束力的指令，要求该组织采取指定步骤来修复问题。不遵守执法通知可能导致进一步的监管行动。
目前可获得的简要摘要并未列出这些失误的所有细节，我们也避免对其进行猜测。希望了解完整调查结果的读者应查阅 ICO 公布的谴责和执法通知，以了解确切违规行为、所引用的法律条款以及大都会警察厅必须采取的纠正措施。
第三方平台如何使警方持有的数据面临风险
Auror 自己的宣传称，该平台已在伦敦全面推广，以帮助打击惯犯和有组织零售犯罪。此类工具位于私营组织（如零售商）和警方之间。这有助于整合报告，但也形成了一条更难控制的保管链。
当个人数据经过第三方系统时，可能会出现若干问题：
- 责任不明确。 如果零售商、供应商和警察部队都接触同一条记录，就很难说由谁决定其使用、共享或删除方式。
- 访问范围超出预期。 如果权限设置过于宽松，不应查看某些信息的工作人员或用户可能会访问这些信息。
- 对供应商的监督薄弱。 即使由供应商处理个人数据，组织仍对个人数据负责。
这并不是警务领域独有的问题。集中数据与广泛暴露的相同模式也出现在英国生物样本库遭黑客攻击，50 万名志愿者数据被挂牌出售一事中。共同点是，集中化数据的安全性取决于进入其中最薄弱的连接环节。
执法通知对你的数据权利意味着什么
警察部队根据《2018 年数据保护法》的特定部分处理个人数据，该部分涵盖执法处理。它规定了围绕安全性、准确性以及限制谁可以查看数据的义务。执法通知表明，监管机构认为这些义务未得到满足，并要求经过验证的整改，而不仅仅是道歉。
对个人而言，实际意义有两方面。首先，监管机构确实会追究公共机构的责任，即使此处的结果是谴责和通知而非罚款。其次，你不必等待监管机构采取行动。你有权询问某个组织持有哪些关于你的信息。
ICO 已在多个方面审查警方数据处理。我们对 ICO 警方人脸识别审计的报道显示了同一主题：强大工具正在被迅速采用，而监督正在追赶。若要了解这些工具在实践中可能多么昂贵且不确定，请参阅我们关于英国交通警察人脸识别试点的报告。
如何向公共机构提交主体访问请求
主体访问请求（SAR）是要求查看某个组织持有的关于你的个人数据。在大多数情况下，提出请求是免费的，并且不需要律师。
- 找到正确的联系方式。 大多数警察部队和公共机构都有数据保护或信息权利团队。其网站通常会列出 SAR 表格或电子邮件地址。
- 要具体。 说明你是谁，附上身份证明，并描述你想要的记录，例如报告、事件日志或通信，并附上大致日期。
- 询问共享情况。 你还可以询问你的数据已与谁共享，这可能揭示涉及的第三方平台。
- 保留记录。 记下你发送请求的日期。组织通常有一个月的时间回复，但复杂请求可能会延长期限。
- 预期会有一些限制。 如果披露信息会妨碍调查或其他警务目的，警方可能会扣留信息。在可以的情况下，他们仍应告诉你是否持有数据。
- 如有需要，逐级升级。 如果你没有收到回复，或对回复不满意，可以向 ICO 投诉。
这对你意味着什么
ICO 伦敦警察厅 Auror 谴责提醒人们，交给警方的数据不会停留在一个地方。如果你曾报案、担任证人，或在报告中被提及，你的详细信息可能会经过外部供应商运行的系统。监管机构的行动表明，围绕这些系统的保障措施值得更密切关注。
你无法控制警察部队如何配置其工具，但你可以提出问题并行使你的权利。
要点
- 阅读 ICO 公布的谴责和执法通知，以了解大都会警察厅失误的完整细节。
- 记住，谴责记录调查结果，而执法通知具有法律约束力。
- 向你当地警察部队或任何你怀疑持有你数据的公共机构提交主体访问请求，并询问这些数据已与谁共享。
- 保留你的请求和任何回复的副本，如果你不满意，请向 ICO 投诉。
- 若要了解监管机构如何审查警方数据处理的更广泛背景，请阅读我们关于 ICO 警方人脸识别审计的文章。
ICO 伦敦警察厅 Auror 谴责只是一个案例，但它所指向的权利对每个人都适用。一次主体访问请求是查明持有哪些关于你的信息的最简单方式。
