警方警告不要将信息转移到微软云服务

新西兰

敏感的警务信息正从警察局转移到微软的“云”计算机服务器。资料照片。 图片：123rf

警方已被警告，如果不小心，将信息转移到云端可能会产生“严重的不利影响”。

惠灵顿已经开始向微软云服务转变。

但隐私影响评估称，如果工作人员意外让某人获取数据，后果可能是“个人死亡、严重受伤和住院”。

它列出了使其更安全的方法。

技术升级改变了大量受限敏感信息的处理方式，从使用 2013 年微软技术的警察局现场处理，到微软的“云”计算机服务器异地处理。

这些数据可以识别个人。

根据《官方信息法》向新西兰广播电台发布的 2022 年 5 月评估报告指出：“如果这一信息遭到泄露，可能会对个人的健康和安全造成严重不利影响，也会损害新西兰警方‘品牌’的声誉，并削弱公众和政府的信任。”

该服务存储、处理和传输的信息将被列为“限制级”，其中包括敏感信息和个人信息。“限制级”信息的泄露可能会影响新西兰警方的声誉和行动。

报告详细列出了升级后可能对《隐私法》12项原则造成的若干风险，其中一项为严重的“红色”风险，另有几项为“橙色”风险。报告还列出了警方应采取的31项措施。

评估发现，拟议使用的 Office 365 服务将使新西兰警方面临极高级别的隐私风险。评估发现，新西兰警方使用该服务将面临 12 项隐私风险，其中 1 项被评为“极高”，其余 8 项被评为“高”。

“如果本报告中强调的隐私风险没有得到适当的管理，新西兰警方将面临隐私威胁，这可能会导致非常严重的健康和安全影响以及声誉损害。”

但如果采取控制措施，那么升级将“在其风险承受能力之内”。

目前尚不清楚警方在升级试运行阶段实施了多少此类措施。“这项工作的技术交付相对顺利，产品和流程运行良好，”新西兰警方告诉RNZ。

评估报告列出了警方和微软必须遵守的十几项不同的法律。

报告指出，微软和 Spark 将为警方运行新系统，而这又是另一个风险点。

一个风险是，外国政府或执法机构可能会要求微软提供新西兰警方的数据。美国有《云计算法案》（Cloud Act）允许此类要求，但由于无需声明，因此尚不清楚该权力是否已得到行使。

云端升级计划已经酝酿多年，但警方在技术方面遇到了障碍，包括去年公共部门资金削减，RNZ 报道。

云隐私评估于 2019 年启动，但直到 9 月才在惠灵顿开始试验。

到目前为止，惠灵顿地区 32 个工作组中只有 5 个已上线。

警方在上周的 OIA 回应中表示：“该倡议正在继续微调框架。”

2022 年的安全风险评估显示，微软及其云数据中心拥有“广泛的安全工具集”和“纵深防御层”。

此次云端升级是一系列举措的一部分，旨在缓解报道称一线警员承受的“难以承受”的压力，并遵守隐私专员的命令，阻止警方非法拍摄和存储年轻人的照片。据RNZ报道，截至2020年，警方已非法收集了数万张照片。

此举符合历届政府推动所有机构转向云服务的政策，这已被证明对微软、亚马逊和谷歌来说是一大福音，并激励这两家美国科技巨头在该国建立新的数据中心。

第二次警务技术升级——2023 年，前线警务人员将从纸质笔记本升级为数字笔记本——旨在在今年增加照片处理功能。

根据OIA发布的评估报告也发现风险“很高”，但更容易管理。报告列出了41项可采取的措施。

警方在 OIA 中告诉 RNZ，尽管对 Digital Notebooks 和微软的举措都进行了隐私和安全风险评估，但警方并未正式咨询隐私专员。

他们尚未收到有关这架七个月大的惠灵顿飞行员的飞行情况的报告，但他们表示，最终会收到报告。

云计算工作主要在公司内部完成，仅雇佣了一名承包商，费用为 288,000 美元。