Suffolk Constabulary 因 Excel 表格泄露敏感个人数据被出具 Reprimand
Suffolk Constabulary 因在回应 Freedom of Information 请求时,于 Excel 表格中无意披露敏感个人数据,被出具 Reprimand。来源为 UK Information Commissioner's Office,原文发布日期为 2026-09-30。
ENTITY FIRST
Suffolk Constabulary 因在回应 Freedom of Information 请求时,于 Excel 表格中无意披露敏感个人数据,被出具 Reprimand。来源为 UK Information Commissioner's Office,原文发布日期为 2026-09-30。
Norfolk Constabulary 因在回应 Freedom of Information 请求时,于 Excel 表格中无意披露敏感个人数据,被出具 Reprimand。原文未提供数据数量、涉及人数或具体日期等细节。
英国信息专员办公室(ICO)认定 Elderly Aids Limited 违反 Regulations 21 和 24,该公司推广 call blocking devices(来电拦截设备)期间,向已在 TPS / CTPS 登记且未同意接收此类电话的用户拨打 758,053 次未经请求的直接营销电话,由此收到 20 起投诉。
UK Information Commissioner(信息专员)对 ACRO Criminal Records Office 发出 reprimand(谴责),指其违反 UK GDPR 第 32(1)、32(1)(b) 和 32(1)(d) 条。
Geoffrey Smith在Herefordshire Council儿童与青少年部门任职期间,于四天内非法访问约490条记录并下载94份文件,涉及医疗记录、社工报告及儿童与家庭评估等敏感材料。
Jacksons Marketing Ltd 因在 2024 年 1 月 29 日至 12 月 12 日期间,向已在 Telephone Preference Service (TPS) 登记超过 28 天的号码拨打 232,776 次未经请求的 live direct marketing calls,被罚款 £130,000。该行为导致 TPS 和 Commissioner 收到 12 起投诉。
ICO于2025年4月对Thermotech Wall and Loft Surveys Ltd(TWLS)执行搜查令以获取其遵守PECR的证据。调查显示,2024年10月1日至2025年3月31日期间,TWLS向在TPS(电话偏好服务)注册超过28天的号码发起了575,062次未经请求的直销电话,导致TPS和ICO举报工具收到132起投诉。
英国信息专员办公室(ICO)对 KRA Consultancy Ltd 处以 £300,000 罚款,因其违反 PECR 第22条和第23条发送了超过 550 万条未经请求的直接营销和虚假法警短信。这些短信导致 7726 垃圾信息举报服务收到超过 60,000 条投诉。
英国信息专员办公室(ICO)对 KRA Consultancy Ltd 发出 enforcement notice(执行通知),因其违反 PECR 第22和23条规定,发送了超过550万条未经请求的 direct marketing(直复营销)和假冒法警短信。这些短信导致 7726 垃圾信息举报服务收到超过60,000起投诉。
ICO于2026年5月15日在曼彻斯特刑事法庭依《犯罪所得法》(POCA)对前曼彻斯特汽车保险员工Rizwan Manjra下达£355,880.10没收令,因其非法访问并出售个人信息牟利。该款项须在三个月内缴清,否则将面临三年六个月监禁且仍需全额支付,另需在六个月内支付£1,500诉讼费用。
英国信息专员办公室(ICO)认定 Energy Prices Direct Limited 违反 PECR 第21和24条。该公司提供能源转换服务,其营销电话拨打前未将从公共领域和名单供应商获取的数据与 TPS/CTPS 进行筛查。
英国信息专员办公室(ICO)因违反 UK GDPR 第 5(1)(f) 条和第 32(1) 条,对 South Staffordshire Plc 及 South Staffordshire Water Plc 处以 £963,900 罚款。该执法行动源于一起网络事件,约 633,887 名英国数据主体的个人数据被外泄。
英国信息专员办公室(ICO)对Reddit, Inc.处以£14,472,500.00罚款,认定其违反UK GDPR第5(1)(a)、6、8条及第35条。ICO发现Reddit未采用任何稳健的年龄保证机制,缺乏合法依据处理13岁以下儿童个人信息,且在2025年1月前未开展数据保护影响评估以评估和缓解对儿童的风险。
英国ICO(信息专员办公室)对MediaLab.AI, Inc.处以£247,590罚款,认定其违反UK GDPR第5(1)(a)、6、8和35条。MediaLab在2025年9月30日前于英国运营Imgur平台,允许13岁以下儿童访问,却无手段核实用户年龄以获取家长同意,且未在高风险处理前进行DPIA。
英国信息专员办公室(ICO)表示,Christopher Munro 和 William Chipoma 因非法获取并出售个人数据被定罪,两人于 2026 年 2 月 11 日在 Minshull Street Crown Court 出庭。