La police présente ses excuses après la divulgation accidentelle des données personnelles des plaignants contre Al-Fayed
La police britannique a présenté des excuses officielles suite à une grave défaillance de la protection des données qui a exposé les adresses e-mail de plus de 140 personnes venues témoigner avec des accusations d’abus sexuels contre le défunt Mohamed Al-Fayed, ancien propriétaire du prestigieux grand magasin londonien Harrods.
La brèche, que les autorités ont attribuée à une erreur humaine, s’est produite lors de l’envoi d’un courrier électronique aux plaignants sans masquer les destinataires entre eux. En conséquence, les coordonnées personnelles de 143 personnes — ayant chacune déposé plainte pour abus commis par Al-Fayed — ont été involontairement visibles pour tous les autres destinataires du même message, selon les informations disponibles.
Un manquement grave à un moment particulièrement sensible
Cet incident est jugé particulièrement grave au regard de la vulnérabilité des personnes affectées. Les individus dont les informations ont été exposées avaient déjà franchi l’étape importante de signaler des abus présumés, et la divulgation involontaire de leur identité auprès de leurs pairs représente une violation sérieuse tant du respect de la vie privée que de la confiance. Les autorités ont reconnu la détresse que cette erreur risquait de causer et se sont empressées de communiquer leurs regrets aux personnes concernées.
Al-Fayed, décédé en août 2023 à l’âge de 94 ans, avait longtemps été l’une des figures publiques les plus éminentes et controversées de Grande-Bretagne. Suite à son décès, un nombre croissant de femmes se sont avancées avec des accusations d’abus sexuels s’étendant sur plusieurs décennies, dont nombreuses impliquant des rencontres au Harrods, établissement qu’il a dirigé pendant plus d’un quart de siècle. L’ampleur et la gravité des accusations ont suscité une couverture médiatique considérable et déclenché des enquêtes officielles menées par les forces de l’ordre.
Les experts en protection des données ont noté que le type d’erreur en question — l’envoi d’un message groupé avec les adresses visibles en champ « À » ou « Copie conforme » plutôt que « Copie conforme masquée » — figure parmi les erreurs les plus courantes quoique graves commises dans les communications institutionnelles. Lorsqu’elle concerne des individus impliqués dans des procédures judiciaires ou enquêtes sensibles, une telle erreur peut avoir des conséquences considérables, notamment le risque de décourager d’autres victimes de se manifester par crainte que leur identité ne soit pas adéquatement protégée.
Le cadre britannique de protection des données, supervisé par le Bureau du commissaire à l’information, oblige les organisations traitant des données personnelles — y compris les organismes chargés de l’application de la loi — à mettre en place des mesures de sauvegarde appropriées. L’ouverture d’une enquête formelle sur la brèche par le régulateur n’a pas été confirmée au moment de la publication de ce rapport, bien que de tels incidents soient généralement soumis à examen selon la législation existante.
Les militants et représentants juridiques œuvrant auprès des survivants d’abus ont réagi avec consternation à cette nouvelle, soulignant que la sécurité des données doit être considérée comme un élément fondamental de toute structure de soutien offerte aux plaignants. Pour nombreuses victimes d’abus sexuels, la décision de s’engager auprès des autorités est déjà source de difficultés considérables, et toute altération de la confiance dans le traitement de leurs informations personnelles risque d’aggraver les préjudices qu’elles ont déjà subis. La police a déclaré réexaminer ses procédures internes afin de prévenir la répétition d’une telle erreur.
