隱私專員菲利普·杜弗雷訥（Philippe Dufresne）已就涉及「犯罪阻止者」（Crime Stoppers）的大規模資料外洩事件展開調查，其辦公室在週二的一份聲明中表示。
此次調查的重點是 Navigate360，這是一家美國第三方公司，全球各地的「犯罪阻止者」分部都聘請它來管理和保護匿名舉報資訊。
上週《加拿大廣播公司》（CBC News）的一項調查披露，過去25年來提交給加拿大各地「犯罪阻止者」專案的150多萬份加拿大匿名舉報資訊，在 Navigate360 去年3 月遭到駭客攻擊時被外洩。
專員將審查「Navigate360 在外洩發生時所採取的安全保障措施」，以確定其是否遵守了加拿大的《個人資訊保護和電子文件法》（PIPEDA）。
「很高興看到該辦公室採取了積極行動，」渥太華大學的法學教授邁克爾·蓋斯特（Michael Geist）在發給《加拿大廣播公司》的電子郵件中表示。
「最大的問題是，它是否能為處理潛在的違規行為做好準備。如果不能，加拿大隱私法的薄弱環節和漏洞將更加顯而易見。」
週五，Navigate360 證實其系統遭到了入侵。
這是該公司在事件發生七個月後首次公開承認此次駭客攻擊。
《加拿大廣播公司》已聯繫該公司和加拿大「犯罪阻止者」協會（CCSA），以獲取關於隱私專員調查的評論。
加拿大隱私專員辦公室（OPC）向「犯罪阻止者」提供「專業知識和指導」
加拿大隱私專員辦公室表示，其重點是「確保正在採取必要的措施來處理此次外洩事件並保護加拿大人的個人資訊。這包括外洩的遏制和減少對受影響者風險的措施，以及防止未來外洩的行動。」
它表示，正在與加拿大「犯罪阻止者」協會（CCSA）保持聯繫，並已就「應對隱私外洩事件的專業知識和指導」提供了幫助。
聲明還澄清，《個人資訊保護和電子文件法》（PIPEDA）不適用於像加拿大「犯罪阻止者」協會（CCSA）及其地方分部這樣的非營利組織，這是一個《加拿大廣播公司》上週報導過的法律漏洞。
蓋斯特表示，「聯邦隱私法僅限於商業活動」一直是「長期以來令人擔憂的問題」，並且「已經多次出現」。
例如，安大略省隱私專員在2021年的一份報告中，已經將這一例外情況確定為「一個重大的漏洞」，並呼籲通過一項省级私營部門隱私法，以更清晰地涵蓋非營利行業。
《加拿大廣播公司》的最初調查披露，在外洩的85萬多份舉報資訊中——約佔所有已識別的加拿大記錄的一半——包含了個人身份資訊。
一些被外洩舉報資訊中包含的個人資訊足夠詳細，以至於《加拿大廣播公司》能夠聯繫到十多位舉報人，他們對此反應震驚，並擔心自身安全。