Крупнейшая в Великобритании розничная сеть Marks & Spencer потеряла ноутбук, где содержались данные о 26 000 работниках компании. Теперь против компании может быть начато расследование со стороны британского Офиса уполномоченного по информации в том случае, если выяснится, что политика безопасности в области хранения данных не соответствует требованиям, предъявляемым к компаниям в Великобритании.

Ноутбук с данными о 26 000 работников розничной сети был потерян еще в апреле 2007 года, однако стало известно об этом лишь несколько дней назад. В Офисе уполномоченного по информации говорят, что если выяснится, что данные на ноутбуке были не зашифрованы, то судебного преследования Marks & Spencer не миновать.

Пока эксперты посоветовали ритейлеру продолжать попытки поиска пропажи, а вместе с тем в срок до 1 апреля 2008 года убедиться, что на всех служебных ноутбуках компании информация на жестких дисках должным образом зашифрована.

В Офисе уполномоченного по информации сообщили, что 23 января в Marks & Spencer специалистам этой орагнизации (они являются регуляторам по информационной безопасности британскоих компаний) было отказано в предоставлении данных об утечках, а также о ряде служебных данных, касающихся политики безопасности.

"Пока известно о пропаже ноутбука, сведений о том, что данными о работниках, которые были на жестком диске машины, воспользовались злоумышленники нет", — говорят в Офисе.

В Marks & Spencer отметили, что сотрудничают с Офисом настолько тесно, насколько это возможно, кроме того, вся информация на служебных ноутбуках работников компании в обязательном порядке шифруется с октября прошлого года. Все работники, которых коснулась утечка, уже были проинформированы.

Напомним, что такая структура как Офис уполномоченного по информации, существует в Великобритании со времен премьерства Тони Блэра. Однако при Гордоне Брауне, нынешнем премьер-министре страны, в связи с участившимися утечками данных Офис получил дополнительные полномочия, касающиеся возможности проведения проверок компаний на предмет соответствия их информационной политики стандартам и проведения аудита безопасности.