Mehr Datenschutzverletzungen bei der Behandlung von Einigungen über sexuelles Fehlverhalten des Militärs

Inhalt des Artikels

OTTAWA – Das Unternehmen, das den 900-Millionen-Dollar-Einigungsvertrag der Bundesregierung mit Militärangehörigen überwacht, die sexuelles Fehlverhalten in Uniform erlebt haben, hat mehr Datenschutzverletzungen zugegeben.

Inhalt des Artikels

Epiq Class Action Services Canada bestätigte die zusätzlichen Fehler letzte Woche, nachdem sich ein zweiter Veteran an The Canadian Press gemeldet hatte, um zu berichten, dass er Ende letzten Jahres eine E-Mail mit den persönlichen Daten eines anderen Antragstellers erhalten hatte.

France Menard sagte, sie habe beschlossen, sich zu äußern, nachdem sie letzten Monat einen Bericht der kanadischen Presse darüber gelesen hatte, dass Epiq versehentlich der Veteranin Amy Green die Namen, E-Mail-Adressen und Anspruchsnummern von Dutzenden anderer Antragsteller geschickt hatte.

Epiq sagte damals, es habe fälschlicherweise „begrenzte Informationen“ über weniger als 100 der 20.000 Personen, die im Rahmen des Vergleichs der Sammelklage eine Entschädigung beantragt haben, an einen anderen Kläger weitergegeben.

„Offensichtlich ist sie nicht die Einzige“, sagte Menard in einem Interview aus ihrem Haus in Fredericton, NB. „Die Leute fragen sich jetzt: Sind meine Informationen da draußen?“

Das Verteidigungsministerium und Anwalt Jonathan Ptak, der einige der Veteranen und aktiven Soldaten vertritt, die an den drei von der Regierung beigelegten Gerichtsverfahren beteiligt waren, sagten, Epiq habe seitdem drei verschiedene Datenschutzverletzungen bestätigt.

Dazu gehören zwei Verstöße, die das Unternehmen am 8. Februar gemeldet hat, als The Canadian Press zum ersten Mal nach den an Green gesendeten Informationen fragte, und eine weitere am 24. Februar, als Epiq nach der E-Mail an Menard gefragt wurde, die sie im November erhalten hatte.

„Wir sind uns der zwei Vorfälle versehentlicher Offenlegungen bewusst, von denen 91 Klassenmitglieder betroffen waren, über die Anfang Februar berichtet wurde, und wir wurden gerade auf eine weitere versehentliche Offenlegung aufmerksam gemacht, an der ein Klassenmitglied beteiligt war“, sagte Ptak in einer E-Mail.

Inhalt des Artikels

Epiq hat die Anzahl der tatsächlichen oder vermuteten Verstöße gegenüber The Canadian Press nicht bestätigt. Das Unternehmen, das vom Bundesgericht mit der Verwaltung des Vergleichsabkommens vom November 2019 beauftragt wurde, sagte jedoch, es habe eine „umfassende“ Untersuchung eingeleitet und Schritte unternommen, um künftigen Problemen vorzubeugen.

„Epiq nimmt alle Fragen im Zusammenhang mit der Datensicherheit sehr ernst“, sagte Angela Hoidas, Vizepräsidentin für Marketing und Kommunikation, in einer Erklärung.

„Auch während unsere Untersuchung noch andauert, kommunizieren wir direkt mit unseren Kunden, benachrichtigen Antragsteller, von denen wir bestätigen, dass sie betroffen sind, und haben zusätzliche Verbesserungen an bestehenden Prozessen vorgenommen.“

Die an Menard und Green gesendeten Informationen bestehen aus den Namen der einzelnen Antragsteller sowie ihren Anspruchsnummern, die zum Einreichen von Dokumenten über einen sicheren Link auf der Sammelklage-Website verwendet werden können.

Hoidas sagte, dass solche Dokumente dann von Epiq überprüft würden und dass auf einzelne Dateien nicht zugegriffen werden könne.

Menard und Green sagen, dass sie mit der Reaktion von Epiq unzufrieden sind, insbesondere angesichts der sensiblen Natur der Ansprüche und des Vergleichsabkommens.

Beide sagen, dass sie jetzt besorgt sind, dass ihre eigenen Informationen veröffentlicht wurden, und glauben, dass das Unternehmen in Bezug auf die unbeabsichtigten Offenlegungen nicht so entgegenkommend war, wie es sein sollte.

Inhalt des Artikels

„Sie wollen nur so tun, als wäre es nie passiert“, sagte Green, die sagte, sie habe letztes Jahr persönliche Informationen über 40 andere Antragsteller erhalten. „Wie viele Menschen sind betroffen? Es ist unbestreitbar, dass es jetzt mehr als nur ich selbst bin. Sie sind bis zu drei (Verstöße).“

Beide sagten, dass sie sich trotz der Aufforderung des Unternehmens geweigert hätten, die versehentlich erhaltenen E-Mails zu löschen, bis sie sich über das wahre Ausmaß der Datenschutzverletzung sicher seien. Green sagte, sie habe auch Rechtsrat zu den nächsten Schritten eingeholt.

Das Büro des Datenschutzbeauftragten bestätigte am Freitag, dass Epiq eine Datenschutzverletzung gemeldet hat und dass die Datenschutzbehörde weiterhin mit dem Unternehmen und dem Verteidigungsministerium zusammenarbeitet, um weitere Informationen zu erhalten und die nächsten Schritte festzulegen.