El Ministerio de Defensa reconoce 49 violaciones de datos en el programa de reubicación afgano
El Ministerio de Defensa del Reino Unido ha reconocido 49 violaciones de datos en cuatro años dentro de la Política de Reubicación y Asistencia para Afganistán, lo que genera preocupaciones sobre la seguridad de los datos y la protección de los solicitantes.
El Ministerio de Defensa del Reino Unido (MoD) ha revelado 49 violaciones de datos en los últimos cuatro años dentro de la Política de Reubicación y Asistencia para Afganistán (ARAP), un programa diseñado para ayudar a los afganos que trabajaron con las fuerzas británicas a reubicarse en el Reino Unido. Esta revelación sigue a un incidente significativo en 2022, cuando una hoja de cálculo que contenía detalles de casi 19,000 solicitantes fue filtrada inadvertidamente.
La Oficina del Comisionado de Información (ICO) multó al MoD con £350,000 en diciembre de 2023 por divulgar información personal de 265 individuos que buscaban reubicación poco después de la toma del poder por parte de los talibanes en 2021. La ICO describió la violación como un fallo "atroz" que "defraudó a aquellos a quienes nuestro país les debe tanto".
En respuesta a estas violaciones, el MoD ha implementado varias reformas, incluyendo la contratación de auditorías para informar planes de remediación y la introducción de un nuevo sistema de gestión de casos dentro del equipo de Defensa para la Reubicación y Reasentamiento Afgano (DARR) que prioriza la protección de datos.
La Ruta de Respuesta Afgana (ARR), un esquema secreto de inmigración del gobierno del Reino Unido operado desde 2023 hasta 2025, se estableció en respuesta a la violación de datos de 2022. El programa tenía como objetivo reubicar a los afganos afectados que estaban en riesgo debido a la exposición de su información personal.
El MoD ha declarado su compromiso con la seguridad de los datos y está cooperando con la ICO para asegurar que se realicen las mejoras necesarias. Un portavoz del MoD dijo: "Tomamos la seguridad de los datos extremadamente en serio y estamos comprometidos a garantizar que cualquier incidente se gestione adecuadamente y que cumplamos con nuestras obligaciones legales".
El MoD también ha indicado que "defenderá enérgicamente" cualquier acción legal o solicitud de compensación por parte de los afectados por las violaciones de datos, añadiendo que estas son "reclamaciones hipotéticas".
El programa ARAP, establecido en abril de 2021, fue cerrado en julio de 2025. El MoD ha detallado una serie de reformas introducidas en respuesta a las violaciones de datos, enfatizando la importancia de reforzar las prácticas de manejo de datos.