隐私专员菲利普·杜弗雷讷（Philippe Dufresne）已就涉及“犯罪阻止者”（Crime Stoppers）的大规模数据泄露事件展开调查，其办公室在周二的一份声明中表示。
此次调查的重点是 Navigate360，这是一家美国第三方公司，全球各地的“犯罪阻止者”分部都聘请它来管理和保护匿名举报信息。
上周《加拿大广播公司》（CBC News）的一项调查披露，过去25年来提交给加拿大各地“犯罪阻止者”项目的150多万份加拿大匿名举报信息，在 Navigate360 去年3 月遭到黑客攻击时被泄露。
专员将审查“Navigate360 在泄露发生时所采取的安全保障措施”，以确定其是否遵守了加拿大的《个人信息保护和电子文件法》（PIPEDA）。
“很高兴看到该办公室采取了积极行动，”渥太华大学的法学教授迈克尔·盖斯特（Michael Geist）在发给《加拿大广播公司》的电子邮件中表示。
“最大的问题是，它是否能为处理潜在的违规行为做好准备。如果不能，加拿大隐私法的薄弱环节和漏洞将更加显而易见。”
周五，Navigate360 证实其系统遭到了入侵。
这是该公司在事件发生七个月后首次公开承认此次黑客攻击。
《加拿大广播公司》已联系该公司和加拿大“犯罪阻止者”协会（CCSA），以获取关于隐私专员调查的评论。
加拿大隐私专员办公室（OPC）向“犯罪阻止者”提供“专业知识和指导”
加拿大隐私专员办公室表示，其重点是“确保正在采取必要的措施来处理此次泄露事件并保护加拿大人的个人信息。这包括泄露的遏制和减少对受影响者风险的措施，以及防止未来泄露的行动。”
它表示，正在与加拿大“犯罪阻止者”协会（CCSA）保持联系，并已就“应对隐私泄露事件的专业知识和指导”提供了帮助。
声明还澄清，《个人信息保护和电子文件法》（PIPEDA）不适用于像加拿大“犯罪阻止者”协会（CCSA）及其地方分部这样的非营利组织，这是一个《加拿大广播公司》上周报道过的法律漏洞。
盖斯特表示，“联邦隐私法仅限于商业活动”一直是“长期以来令人担忧的问题”，并且“已经多次出现”。
例如，安大略省隐私专员在2021年的一份报告中，已经将这一例外情况确定为“一个重大的漏洞”，并呼吁通过一项省级私营部门隐私法，以更清晰地涵盖非营利行业。
《加拿大广播公司》的最初调查披露，在泄露的85万多份举报信息中——约占所有已识别的加拿大记录的一半——包含了个人身份信息。
一些被泄露举报信息中包含的个人信息足够详细，以至于《加拿大广播公司》能够联系到十多位举报人，他们对此反应震惊，并担心自身安全。