据上个月来自萨斯喀彻温省信息与隐私专员的报告显示，该省政府认为移民和职业培训部的一名员工非法访问了40名申请人的档案，涉嫌与一项“非法移民计划”有关。

今年2月，该部要求专员调查其在移民服务部门的一名未具名员工进行内部调查期间发现的隐私泄漏事件。

根据专员的说法，该省发现这名员工不当地访问了40名客户的萨斯喀彻温省移民提名计划（SINP）档案。政府怀疑该员工“将[客户信息]与部外的第三方分享，作为非法移民计划的一部分”。

这种怀疑是基于2022年4月收到的一条线索。

“移民部解释说，他们收到了一位客户的投诉，声称第三方以审批他们的移民申请为条件寻求金钱回报，”罗恩·克鲁泽尼斯基在5月31日的报告中写道。

“鉴于这些指控的严重性，移民部将这些指控通知了加拿大边境服务局。”

该员工访问了各种信息。

报告中称：“在某些情况下，只有个人的联系信息被访问。在其他情况下，受影响个人的整个档案被访问。其中一些档案包含个人的护照、就业、财务和家庭成员的信息。”

2022年7月26日，即收到线索三个月后，该员工被停止访问内部系统。该员工于8月8日辞职。

 “傲慢是唯一的根本原因”

专员指出，该部首次发现其客户的隐私泄露是在2022年4月，但直到2023年2月才开始通知这些人。

他写道：“受影响的个人有权知道并需要保护自己免受可能造成的任何伤害。”

克鲁泽尼斯基表示，该部还应为受影响的客户提供五年的信用监控，但未这样做。

他指出，该部对延迟的解释。他们表示，对此事进行了多次调查，使情况变得复杂。此外，该部不知道这些客户是否可能参与了该计划。

“目前尚不清楚受影响的个人是否是[该员工]的同伙。为了避免对正在进行的刑事调查产生负面影响，决定不立即通知受影响的个人，”该部在报告中说。

克鲁泽尼斯基还担心，该部“在意识到潜在的违规行为后未能‘尽快’通知[隐私官员]。” 违规行为于 2022 年 4 月得到确认，但该部直到 11 月才通知其隐私官员，直到 2 月才通知专员。

在给专员的一封电子邮件中，该部提出了对这种违规行为如何发生的看法。

“我们怀疑这名员工或已知的同伙可能有犯罪意图，但由于目前调查正在进行中，我们不能肯定地说，”该部写道，据该专员称。

该部指出，该员工很清楚他们在内部数据库上的活动可以被追踪。 该公司表示，这名员工在 2020 年接受过调查。虽然当时指控没有得到证实，但该员工被警告不要查看未分配给他们的文件。

“傲慢是目前唯一可以确定的根本原因，因为 [他们] 不相信 [他们] 会被抓住，”该部告诉专员。

部门做出改变

Kruzeniski 评论说，在他看来，违规的根本原因是员工未能遵守政策。

他写道：“其他情况表明，这名员工可能是出于犯罪意图和对经济利益的渴望。”

他说，该部需要改善员工培训并加强对内部系统的访问，以确保不再发生这种情况。 他还建议政府将此事提交司法部，以便根据《隐私法》可能进行起诉。

 移民和职业培训部副部长Richelle Bourgoin在接受采访时证实，该部已将文件转发给司法部。

“我们确实非常重视我们项目的隐私，”她说，并补充说该部正在审查专员的报告以确定下一步行动。

她说，这种情况已经导致改变。

“这确实促使我们立即寻求加强我们的审计职能，”她说。 “但与此同时，加强培训并明确对项目中员工的期望。”

她说，该部将在不久的将来与隐私专员进行磋商。

 

https://www.cbc.ca/news/canada/saskatchewan/government-says-employee-may-have-been-involved-illegal-immigration-scheme-1.6882729