Inhalt des Artikels
OTTAWA – Das Unternehmen, das den 900-Millionen-Dollar-Einigungsvertrag der Bundesregierung mit Militärangehörigen überwacht, die sexuelles Fehlverhalten in Uniform erlebt haben, gibt trotz wiederholter Versprechungen, das Problem behoben zu haben, mehr Datenschutzverletzungen zu.
Werbung 2
Inhalt des Artikels
Epiq Class Action Services Canada bestätigte die zusätzlichen Fehler, nachdem sich ein dritter Veteran an The Canadian Press gemeldet hatte, um zu berichten, dass er Anfang dieses Monats eine E-Mail mit den persönlichen Daten eines anderen Antragstellers erhalten hatte.
Die Veteranin, die darum bat, nicht identifiziert zu werden, weil sie immer noch für die Bundesregierung arbeitet, sagte, die Informationen seien in einem Anhang enthalten, als sie gegen Epiq kämpfte, nachdem das Unternehmen ihren Vergleichsscheck an die falsche Adresse geschickt hatte.
Das Bundesgericht beauftragte Epiq mit der Verwaltung des Vergleichsverfahrens, nachdem die Regierung im November 2019 eine Einigung mit den Klägern in drei sich überschneidenden Sammelklagen erzielt hatte, in denen es um sexuelles Fehlverhalten im Militär ging.
„Ich fühle mich betrogen und mache mir Sorgen, dass meine persönlichen Daten an andere Mitglieder gesendet wurden“, sagte der Veteran. „Ich habe über 180 Seiten Dokumente eingereicht und bin krank vor Sorge, dass jemand meine Informationen hat. Es ist überall Opfer.“
Epiq hat zuvor erklärt, dass die versehentlich veröffentlichten Informationen keine Zeugnisse und andere derartige Dokumente enthalten, sondern nur die Namen der Antragsteller, Kontaktdaten und zufällig generierte Anspruchsnummern.
Es hat sich dennoch für die Fehler entschuldigt, seit der erste Fehler im März gemeldet wurde, und wiederholt versprochen, dass es die entsprechenden Disziplinar- und Verfahrensschritte ergreifen wird, um sicherzustellen, dass nicht mehr Antragsteller betroffen sind.
Die Lecks veranlassten auch ein Gremium aus Klägern, Anwälten und Regierungsbeamten, die mit der Überwachung des Vergleichs beauftragt waren, eine unabhängige Prüfung des Anspruchsverfahrens von Epiq anzuordnen, um weitere Probleme zu verhindern.
Werbung 3
Inhalt des Artikels
Das Unternehmen hat seitdem einen externen Wirtschaftsprüfer damit beauftragt, seine Verfahren zu überprüfen und Änderungen zu empfehlen, sagte Epiq-Vizepräsidentin Angela Hoidas in einer E-Mail und fügte hinzu: „Wir bedauern diese zusätzlichen Offenlegungen aufrichtig.
„Während unbeabsichtigte menschliche Fehler einen kleinen Bruchteil der von uns in dieser Klasse erfolgreich verwalteten Ansprüche beeinflusst haben, glauben wir, dass jeder unbeabsichtigte Fehler inakzeptabel ist, und haben bereits erhebliche Schritte unternommen, um unsere Richtlinien und Verfahren zu verbessern.“
Anwalt Jonathan Ptak, der einige der Veteranen und aktiven Soldaten vertritt, die an den drei von der Regierung beigelegten Gerichtsverfahren beteiligt waren, sagte, die Prüfung habe begonnen.
Doch weder das Versprechen von Epiq, das Problem anzugehen, noch die Entscheidung, eine Prüfung anzuordnen, konnte den jüngsten Verstoß stoppen, der laut einer Erklärung auf der Website von Epiq die Gesamtzahl der Antragsteller, deren private Informationen kompromittiert wurden, auf 109 erhöht.
Während Epiq die Gesamtzahl der tatsächlichen Vorfälle, bei denen ein Verstoß aufgetreten ist, nicht bekannt gegeben hat, sagte die Sprecherin des Verteidigungsministeriums, Jessica Lamirande, dass das Unternehmen seit dem 8. Februar 20 einzelne Verstöße gemeldet habe.
Dazu gehören 15 zuvor nicht gemeldete Vorfälle, die das Unternehmen bei einer internen Überprüfung Ende Februar entdeckt hat.
„National Defense nimmt das Thema Datenschutz sehr ernst“, sagte Lamirande in einer E-Mail. „Wir haben darum gebeten, dass Epiq Nachforschungen anstellt und Schritte unternimmt, um sicherzustellen, dass diese Angelegenheit eingedämmt und gelöst wird und nicht wieder vorkommt.“
Werbung 4
Inhalt des Artikels
Fast 20.000 Menschen haben im Rahmen des Sammelklagenvergleichs Schadensersatz beantragt.
Die pensionierte Master Corporal Amy Green und ihre Veteranin France Menard sagten, sie hätten nichts mehr von dem Unternehmen, der Regierung oder den Anwaltskanzleien gehört, die an dem Vergleich beteiligt waren, seit sie Anfang dieses Jahres private Informationen über andere Antragsteller von Epiq erhalten hatten.
“Es ist enttäuschend, das ist sicher”, sagte Menard. „Sie versuchen, alles unter den Teppich zu kehren.“
Die Veteranin, die zuletzt die Informationen eines anderen Antragstellers erhalten hatte, sagte, sie und andere hätten bereits vor den Datenschutzverletzungen Probleme mit Epiq gehabt, einschließlich falscher Informationen und Vergleichszahlungen, die an die falschen Adressen gesendet wurden.
Die an Menard und Green gesendeten Informationen bestehen aus den Namen der einzelnen Antragsteller sowie ihren Anspruchsnummern, die zum Einreichen von Dokumenten über einen sicheren Link auf der Sammelklage-Website verwendet werden können.
Hoidas sagte, dass solche Dokumente dann von Epiq überprüft würden und dass auf einzelne Akten nicht zugegriffen werden könne, aber Menard und Green sagten, sie seien mit der Antwort von Epiq unzufrieden, insbesondere angesichts der sensiblen Natur der Ansprüche und des Vergleichsabkommens.
Während das Büro des Datenschutzbeauftragten im März sagte, dass es das Problem prüfe, nachdem es einen Bericht über Datenschutzverletzungen von Epiq erhalten habe, sagte Sprecher Vito Pilieci, es gebe keine Aktualisierung der Untersuchung des Wachhundes.