Bộ Tư pháp Anh xin lỗi sau khi nhân viên tòa án truy cập trái phép hồ sơ nạn nhân vụ Southport

Bộ Tư pháp Anh (MoJ) vừa đưa ra lời xin lỗi chính thức sau khi phát hiện nhân viên tòa án đã truy cập trái phép các tài liệu liên quan đến nạn nhân và người sống sót trong vụ án mạng tại Southport năm 2024. Sự việc liên quan đến dữ liệu cá nhân nhạy cảm, được đánh giá là có nguy cơ cao đối với quyền và tự do của những người bị ảnh hưởng.

Truy cập trái phép hồ sơ nhạy cảm

Theo thông tin từ Bộ Tư pháp Anh, một số nhân viên tòa án đã truy cập các tài liệu về nạn nhân và người sống sót mà không được phép. Đối với một nhóm người nhất định, tài liệu bị truy cập bao gồm dữ liệu cá nhân nhạy cảm, được đánh giá là có khả năng gây rủi ro cao cho quyền và tự do của họ.

"Chúng tôi vô cùng phẫn nộ khi điều này xảy ra và nhận thức được nỗi đau mà nó gây ra cho các nạn nhân, người sống sót cùng gia đình họ. Chúng tôi xin lỗi những người bị ảnh hưởng – việc truy cập trái phép vào hồ sơ tòa án là hoàn toàn không thể chấp nhận được."

Đại diện Bộ Tư pháp Anh cho biết vụ việc đang được điều tra khẩn cấp, và Thủ tướng đã yêu cầu Đại Pháp quan (Lord Chancellor) trực tiếp giám sát quá trình này. Cơ quan này khẳng định mọi hành vi sai phạm sẽ bị xử lý nghiêm khắc.

Hiện chưa có bằng chứng cho thấy thông tin bị rò rỉ đã được chia sẻ với bên thứ ba. Những người bị ảnh hưởng, bao gồm thành viên gia đình các nạn nhân và người sống sót, đang được liên hệ trực tiếp. Tuy nhiên, Bộ Tư pháp Anh không tiết lộ số lượng nhân viên liên quan cũng như số người bị ảnh hưởng.

Chuỗi sự cố truy cập dữ liệu đáng lo ngại

Đây không phải là trường hợp duy nhất liên quan đến việc truy cập không phù hợp vào hồ sơ nhạy cảm trong vụ tấn công Southport. Trước đó, Dịch vụ Xe cứu thương Tây Bắc (North West Ambulance Service) cũng đã điều tra các trường hợp nhân viên truy cập không phù hợp vào hồ sơ bệnh nhân.

Gần 50 nhân viên được xác định đã truy cập trái phép hồ sơ y tế của một số nạn nhân được điều trị tại Bệnh viện Đại học Aintree, gần địa điểm xảy ra vụ tấn công. Những sự việc này làm dấy lên lo ngại về công tác bảo mật và kiểm soát quyền truy cập dữ liệu trong các cơ quan công quyền tại Anh.

Cơ quan Thông tin và Quyền riêng tư Anh (ICO) đã được thông báo về vụ việc. Cả Cơ quan Quản lý Nhà tù và Thử thách (HM Prison and Probation Service) lẫn Cơ quan Tòa án và Thẩm phán (HM Courts and Tribunals Service) đều đang tiến hành điều tra.

Bối cảnh vụ án Southport

Vụ tấn công xảy ra vào ngày 29 tháng 7 năm 2024 tại một lớp học khiêu vũ mang chủ đề Taylor Swift ở Southport, Anh. Đối tượng Axel Rudakubana, khi đó 17 tuổi, đã sát hại ba trẻ em và làm bị thương tám trẻ em khác cùng hai người lớn. Hắn sau đó bị kết án tù chung thân với mức án tối thiểu 52 năm và hiện được đưa vào bệnh viện tâm thần.

Sau vụ việc, những thông tin sai lệch lan truyền trên mạng đã châm ngòi cho các cuộc bạo loạn mang động cơ phân biệt chủng tộc trên khắp nước Anh. Cảnh sát đã thực hiện 1.511 vụ bắt giữ và đưa ra 960 cáo buộc trong những tuần sau đó.

Bài học về bảo mật dữ liệu

Vụ việc tại Bộ Tư pháp Anh là lời nhắc nhở về tầm quan trọng của việc kiểm soát quyền truy cập dữ liệu trong các tổ chức công. Ngay cả khi không có bằng chứng rò rỉ ra bên ngoài, việc nhân viên nội bộ truy cập trái phép vào dữ liệu nhạy cảm vẫn gây tổn hại nghiêm trọng về mặt tinh thần cho những người bị ảnh hưởng.

Đối với các cơ quan và doanh nghiệp, bài học ở đây là cần xây dựng cơ chế phân quyền truy cập chặt chẽ, ghi nhật ký (log) mọi hành vi truy cập dữ liệu, và có quy trình giám sát cũng như xử lý vi phạm rõ ràng. Việc thiếu kiểm soát nội bộ không chỉ đe dọa quyền riêng tư của cá nhân mà còn làm xói mòn niềm tin của công chúng vào các tổ chức nắm giữ dữ liệu của họ.