元校長、新しい学校のサーバーに古い生徒のデータを廃棄したとして700ポンドの罰金

元校長が、以前教えた児童の個人情報をダウンロードし、新しい学校のサーバーにアップロードしたため、英国のデータ監視機関から非難を浴びている。

トゥイッケナムのダレン・ハリソンは、2つの小学校の生徒のデータをUSBスティックに保存し、それを副校長を務める新しい職場であるアイルワース小学校に持ち込んだ。

ハリソン氏はその職に就いてから6カ月で停職処分を受け、その後のIT監査で、同氏がスペルソーン小学校とラッセル校の元生徒に関する「大量の機密個人データ」をアイルワース・サーバーに転送していたことが明らかになった。

情報コミッショナー事務局は、ハリソン氏にはデータを処理する正当な理由がなく、データ保護法に違反したと述べた。また、ハリソン氏はデータがどのように転送されたかについて正当な説明をしておらず、「USBメモリから情報を削除した」と述べている。

その後ICOとのインタビューで、ハリソン氏は「職務上の理由」で情報を入手したと述べた。彼はイーリング治安判事裁判所に出廷し、1998年データ保護法第55条に違反して個人データを不法に取得した2件の罪を認めた。

ハリソンは700ポンドの罰金を科せられ、費用として364.08ポンドと被害者負担金として35ポンドを支払うよう命じられた。

「子どもとその親や保護者は、自分の個人データが尊重されて扱われ、プライバシーの法的権利が守られることを期待する権利がある」とICOの犯罪捜査グループマネージャー、マイク・ショー氏は述べた。

「校長は地域社会において重要な立場にあり、その立場には非難の余地なくその役割を遂行するというさらなる責任が伴います。」®