교육부의 인터넷 게임 연령 확인 자료 유출

교육부가 2800만 명의 아이들의 개인정보를 부적절하게 사용했다는 이유로 정보위원실으로부터 비난을 받았다. 카지노커뮤니티

트러스트오피아로 사업을 하는 트러스트시스템스소프트웨어는 교육부로부터 온라인 도박업체에 제공하는 연령 관련 심사 서비스를 위한 학습기록서비스 데이터베이스의 데이터를 공유할 수 있는 허가를 받았다.

학습 기록 서비스 데이터베이스는 영국 학생들의 학업 기록을 보존하고 있으며, 자격을 갖춘 교육자만 접근이 허용된다.

정보위원실 조사에 따르면 트러스트오피아는 전직 교육 제공업체인 에두두데스의 새 상호임을 부서에 알렸을 때, 교육부는 트러스트오피아에게 해당 정보에 대한 접근을 계속 제공했다고 한다.

조사에 앞서 해체된 트러스트오피아는 도박 사업자가 고객이 18세 이상임을 확인할 수 있도록 도와준 업체에 데이터베이스의 정보를 배포했다.

학습기록서비스 데이터베이스에는 14세부터 최대 2800만 명의 어린이와 청소년의 개인정보가 보관돼 있다. 데이터베이스는 전자 메일 주소 및 국적 선택 필드를 사용하여 전체 이름, 출생 데이터 및 성별을 기록합니다.

정보위원실은 "공유된 데이터가 본래 용도로 활용되지 않고 있는 만큼 정보 오남용은 데이터 보호법에 어긋난다"고 밝혔다.

교육부가 당황스럽게도, 교육부의 경영진은 일요일 신문의 노출로 인해 위반 사실을 알게 되었다.

존 에드워즈 영국 정보 커미셔너는 "이것은 심각한 법 위반이었으며, 이 특정 사건에서 1,000만 파운드의 벌금을 부과할 수 있었다"고 말했다.

"벌금으로 지급된 돈은 정부에 반환되기 때문에 그 영향은 미미할 것이기 때문에 저는 그 벌금을 내지 않기로 결정했습니다."

"그러나 그것은 우리가 강조했던 오류가 얼마나 심각한지, 또는 교육부의 긴급한 대처가 필요한지를 손상시켜서는 안 된다."

정보위원실에 따르면 트러스트오피아는 2018년 9월부터 2020년 1월까지 학습기록서비스 데이터베이스에 접속하면서 연령 확인을 목적으로 학생 2만2000명을 대상으로 검색을 실시했다.

이 사건 이후 교육부는 2,600개 기관의 학습기록 서비스 데이터베이스 사용을 금지하고 시스템 및 데이터 검색을 강화했다.

데이터 보호 절차를 강화하고 아동의 개인 정보가 적절하게 보호되도록 하기 위해, 교육부는 질책을 받았고 구체적인 기준을 마련해야 했다.

커미셔너는 "우리의 조사는 교육부가 시행한 과정이 비참하다는 것을 발견했다. 데이터가 오용되고 있었고, 그 부서는 전국 신문이 그들에게 알리기 전까지 문제가 있다는 사실조차 모르고 있었습니다."

"우리 모두는 중앙 정부 부처가 보유하고 있는 데이터를 최대한 존중하고 안전하게 다루기를 기대할 수 있는 절대적인 권리가 있습니다. 2800만 명의 아이들의 정보에 관한 한 더더욱 그렇습니다."