(JY編譯)「華州回家之路」(A Way Home Washington)在數百名年輕客戶的健康和安全信息被公開後啟動了內部調查。
在被洩露的信息中,有一些年輕成年人的名字被披露,這些年輕人目前睡在車裡,他們沒有穩定的住所。還有一些是懷孕的高中生,這可能是一個非常敏感的信息。而另一些人則是因逃離家庭暴力或被趕出家門而無家可歸。
這種數據洩露是一個非常嚴重的問題,可能對這些年輕人的生活產生更多的困擾和傷害,尤其是那些逃離暴力或性侵害的人。
幾乎每個被記錄在數據集中的名字都伴隨著大量敏感、非常私密的個人信息,包括姓名、出生日期、當前住房狀況、性別認同、性取向等。有時候,數據還包括關於個人健康狀況的信息,比如是否懷孕、心理健康情況和成癮問題等。直到本月早些時候,何人都可以獲取到這些個人敏感信息及其他更多的細節。
茱莉·帕蒂諾(Julie Patiño)是華州最著名的無家可歸青年倡導和支持組織之一「華州回家之路」的執行董事。她在一次採訪中表示,數據洩露是由於有人在處理數據時出現了錯誤,導致了信息的公開。她強調這個錯誤既不是惡意的,也不是故意的,也就是說,並沒有人有意想要公開這些敏感信息。
《Crosscut》是一個獨立媒體機構,他們偶然發現了這個問題,並立即通知了「華州回家之路」。作為回應,該組織在半小時內採取了緊急措施,兩個儀表板都要求輸入密碼才能登入。
「華州回家之路」和華州商務部(其無家可歸青年辦公室與「華州回家之路」有密切的合作關係)正在對發生的事情進行調查,以弄清楚數據洩露的具體情況。這次調查的目標是找出數據洩露的原因和責任,並採取措施確保類似事件不再發生。
然而,目前還有一些重要問題沒有得到解答。其中一個問題是,洩露的原始數據是怎麼被公開的。另一個問題是,是否會通知那些個人信息被公開的人們,讓他們知道他們的隱私已經洩露。
問題變得複雜是在於,「華州回家之路」不是一個獨立的非營利組織,而是另一個大型波士頓總部的非營利組織提供財務贊助。在非營利組織界,通常會倡導透明度和公開運作,以確保組織的信任和透明度。然而,由於「華州回家之路」的特殊結構,這種透明度可能受到限制,這可能引起人們對該組織運作的質疑和擔憂。
實時數據指標
「華州回家之路」宣稱使命是希望通過他們的工作來預防和終結青少年無家可歸的問題。為了實現這個雄心勃勃的目標,該組織認為實時數據是非常重要的。通過實時數據,該組織可以更好地了解青少年無家可歸問題的現狀,迅速作出反應,並採取有效的措施來解決問題。
該組織將數據放在網上是為了更好地展示他們的工作成果和提供公眾可視化的數據信息。通過豐富多彩的數據可視化,數據以圖表、圖形等形式呈現,使人們能夠更容易地理解和解讀數據。
在這兩個數據儀表板中,數據追踪了接受幫助的人的情況,包括按種族分類的數據,這可能有助於了解不同族裔群體在無家可歸問題中的情況。此外,數據還追踪了經費的使用情況,比如租金、押金、公用事業費等,這些是找到或維持住房所需的必要支出。
但是,《Crosscut》發現「華州回家之路」在公開數據時洩露了比組織本意公開的信息更多的內容。這些數據儀表板的圖標背後實際上是直接通往原始數據的入口,而這些原始數據包含了更為詳細的信息,包括姓名、出生日期和其他私密信息。
帕蒂諾在回答書面追問時寫道︰「對於發生的數據洩露事件,我們相信這是在最近進行的加密平台轉移過程中無意中發生的。」她使用「無意中」這個詞來強調這不是一個故意的行為,但她沒有具體說明這些原始數據已被公開多久。
帕蒂諾補充說,到目前為止,「華州回家之路」並沒有發現除了《Crosscut》之外其他人非法獲取了這些敏感信息的證據。雖然他們仍在調查中。
這兩個數據儀表板都由一家名為Tableau的公司託管,Tableau是一家位於西雅圖的數據可視化軟件公司。值得注意的是,該公司向「華州回家之路」捐贈了近150萬美元。 Tableau的一位發言人承認收到了《Crosscut》的初步詢問,但沒有回答一系列問題。
帕蒂諾寫道︰「Tableau只是一個平台。我們通過他們的撥款獲得了使用這個平台的權限。但他們無法訪問我們的任何儀表板,也沒有參與其創建或使用過程。」
有一個數據儀表板是關於「無家可歸預防和轉移基金」的,在幾年前就已經開始使用;該項目在2020年8月啟動,而儀表板在2021年7月甚至更早的時間就在網上就開始運行。另外,還有一個數據儀表板是為「青年轉型基礎設施項目」而創建的,該項目是今年才開始的。
帕蒂諾寫道︰「我們直在建立數據安全系統,以確保數據的安全性。自從我們被《Crosscut》告知最近的情況後,我們正在積極採取措施來保護個人信息的安全,以確保用戶的數據不受到未經授權的訪問和洩露。」
這兩個數據儀表板雖然沒有直接出現在官方網站上,但用戶仍然可以很容易地通過使用搜索引擎來找到這兩個數據儀表板。搜索引擎的搜索結果將用戶引導到一個不同的網站,這個網站同樣也是由「華州回家之路」運營的。用戶通過訪問這個不同的網站,可以進入這兩個數據儀表板,並訪問其中的數據。
未來數據儀表板可能會變得更易於訪問的情況。帕蒂諾在六月底的一次採訪中透露「華州回家之路」正在對其主要網站進行重新設計。一旦重新設計完成,這些數據儀表板將「絕對」更容易通過該網站找到。這表明組織對於數據透明度的重視,希望更多人了解和使用這些數據儀表板。
在那次採訪中,她描述了數據儀表板的實時數據,並強調了這是「華州回家之路」的一個重要特點,因為它可以讓他們隨時了解當前的情況和進展。帕蒂諾認為這些實時數據對於追踪組織在減少無家可歸和不平等問題上取得的成功至關重要。
去年秋天,《西雅圖時報》對「華州回家之路」在四個社區中推出的另一個以數據為基礎的項目進行了調查。調查發現,在其中一個社區華拉拉(Walla Walla)取得了一定的成效,該地區的青少年和年輕成年人的無家可歸問題有所減少。但在其他三個社區中的效果可能並不理想,青少年無家可歸問題並沒有得到有效的緩解。
「華州回家之路」堅稱,青年無家可歸的情況並不一定在增加,而是在推出這個項目後,社會對青少年無家可歸問題的認識更加深入,更多的問題被揭示和認知。而且時報的確發現該倡議幫助這些社區獲得了更多的資金。
《Crosscut》強調了由於數據洩露可能引起的嚴重後果,特別是對於那些處於弱勢地位的人群。這些數據可能包含有關逃離家庭暴力或性販運的個人信息,這些人已經處於極其脆弱和危險的境地。如果這些數據被錯誤的人獲取,比如黑客或不法分子,他們可能會利用這些信息來傷害這些弱勢群體,進一步加劇他們的危險狀況。
由於這些數據的洩露,可能導致個人的居住地也暴露出來。因為數據集中記錄了資金的去向,如果這些資金被用於支付租金或押金,那麼就有可能推斷出這些年輕人所居住的地點。
每個數據集還包含一列簡短但有時也可能包含詳細的個人歷史敘述,包括虐待和其他創傷。專注於涉及州管系統的青年的「青年轉型基礎設施項目」(Youth Diversion Infrastructure Project)的數據集還列出了這些青少年參與過的系統。這些系統可能包括青少年拘留、寄養照顧以及藥物使用和行為健康治療設施等。這個數據集包含了152條記錄。
「無家可歸預防和轉移基金」(Homelessness Prevention and Diversion Fund)的數據集包含1811條記錄。不過實際涉及的人數較少,因為一個人的名字在不同時間或不同情境下被多次記錄。
從幾個月大的嬰兒到25歲的年輕人都在這些數據集中被覆蓋到。
「華州回家之路」的背景
華州政府投資了數百萬美元在「華州回家之路」運營的項目中。僅在2022年,它就向「新英格蘭第三部門」(Third Sector New England)捐贈了近200萬美元,這是一個總資產超過10億美元的波士頓非營利組織。自2016年以來「新英格蘭第三部門」負責為「華州回家之路」提供財務支持和管理。
學者們指出,財務贊助是一種非營利組織領域的新型機制,其具體定義並不明確,可能因地區和組織而異。 「新英格蘭第三部門」演著財務贊助者的角色,為其他未註冊的項目提供財務支持和管理。
財務贊助者是註冊的慈善法人組織,可以為未註冊的項目提供「免稅家園」(tax-exempt home),即這些項目可以享受非營利組織的稅收優惠待遇。財務贊助者還可以代為承擔項目的行政工作,為項目提供專業的管理支持,幫助項目專注於自己的社會使命,避免被繁瑣的行政手續所困擾。
由於贊助機制的存在,一個組織可以在沒有獨立法人地位的情況下,作為其贊助組織的一部分運作。在這個故事中,這個新英格蘭的非營利諮詢組織與「華州回家之路」有著相關的組織關係,因為後者可能是前者的被讚助項目。
因此「華州回家之路」並不是一個獨立的註冊實體,沒有自己的公司登記和納稅申報記錄。相比於有獨立法人地位的組織,其透明度較低。
「新英格蘭第三部門」拒絕與《Crosscut》共享其與「華州回家之路」之間的財務贊助協議副本,稱這是保密的。
「華州回家之路」強調自己是一個致力於解決青少年無家可歸問題的社會運動或倡導活動,而不僅僅是一個普通的組織或機構。在該組織的官方網站上的常見問題列表中沒有提及財務贊助者的情況。網站上的「關於我們」頁面中提到了華州第一夫人特魯迪·英斯利(Trudi Inslee)作為該組織的聯合主席和支持者。同時,該頁面還強調了一些慈善家和慈善機構,如Raikes基金會、Campion基金會等,它們對該組織進行了捐贈和支持。
在回應要求發表評論時,英斯利的一位發言人表示︰「英斯利夫人相信『華州回家之路』將繼續通過其預防性和支持性項目成功減少青年無家可歸的問題。」
在一封致華盛頓州商務部的信中,「新英格蘭第三部門」和「華州回家之路」的代表律師表示他們正在積極地對事件進行調查,並指出目前還不確定是否會通知那些可能受到影響的青少年和年輕成年人。
當被要求對此事發表評論時,「新英格蘭第三部門」表示對「華州回家之路」工作和目標表示認同和支持,認為該組織在解決青少年無家可歸問題方面具有積極的使命和意義。並補充說︰「我們將繼續支持他們以及他們所倡導的運動。希望為華盛頓州的年輕人獲得更好的生活和發展機會。」
商務部作為主管機構也參與了事件的調查。商務部的一位發言人稱其調查的一部分是找出導致數據洩露的原因。目前為止,他們還不清楚數據究竟來自何處,「不知道是來自無家可歸管理信息系統,也不知道數據是如何被放置在公開可訪問的儀表板上。」
無家可歸者管理信息系統(Homeless Management Information System,簡稱HMIS)是一個由地方或州政府管理的電子記錄系統,它的目的是收集和管理關於無家可歸者的信息。這些信息可能包含非常敏感和私密的數據。這些數據是由向無家可歸者提供服務的組織收集的,以便更好地了解和幫助無家可歸者,同時也為政府和慈善機構提供有關無家可歸問題的數據。
「華州回家之路」的兩個數據庫中包含了個人的HMIS編號,並暴露了私人信息。
《Crosscut》述了組織在收集無家可歸者數據方面的要求,以及有關數據共享和保護的法律規定。首先,組織收集這些數據以便組織向政府申請聯邦資金,開展無家可歸者服務項目。雖然根據華州的《信息發布和知情同意表格》,人們在接受服務時可以選擇是否共享個人信息。其次,針對HMIS數據的保護,州法律規定必須採取與聯邦數據收集要求一致的保護措施,以保護無家可歸者個人身份信息的權利,並防止個人信息被濫用或用於其他不當用途。
在一次採訪中,帕蒂諾對於數據來源的問題進行迴避,並在後續書面問題的回復中也沒有直接回答這個問題,而是聲稱「華州回家之路」沒有從華州商務部獲得HMIS數據。她解釋寫道,數據是直接從「華州回家之路」認證的供應商那裡獲取的,這些供應商有能力提出資金申請。
《Crosscut》指出她拒絕回答後續的澄清問題,包括是否「華州回家之路」從不屬於商務部的來源獲得了HMIS數據。這可能引發公眾對於數據的合法性和來源的質疑,也凸顯了對於數據透明度和公開性的重要性。
隱私權
帕蒂諾表示「華州回家之路」認識到這次事件的嚴重性,也意識到可能對組織和客戶造成的潛在影響,但稱這次數據曝露事件描述為「較小的」,暗示這次事件可能並未涉及過多的數據或對無家可歸者和組織造成過多的損害。
帕蒂諾談到這篇報導時說︰「就個人而言,我覺得這個報導會給組織帶來更多的負面影響,而不是正面的好處。我希望你能夠更多地報導組織所做的正確之處,以及我們在無家可歸者問題上所取得的進展。」
她認為這次報導與《Crosscut》所追求的價值觀背道而馳,可能是因為《Crosscut》作為媒體機構應該客觀公正地報導事實,而她認為這篇報導偏離了這一原則,過於強調了負面的方面。
《Crosscut》此前曾報導過華州各地過涉及無家可歸青少年問題的多個相關努力和項目,其中包括「華州回家之路」的工作。
到目前為止,「華州回家之路」表示已經採取行動,通知了華州商務部以及屬於「無家可歸預防與轉移基金」和「青少年轉移基礎設施項目」的機構、協調員和財務管理員。但這些通知並未包括那些個人信息被公開的人。
「新英格蘭第三部門」和「華州回家之路」的律師在致商務部的信中寫道︰「『新英格蘭第三部門』的調查尚未確定是否需要向任何華州居民、消費者或客戶發送通知。」
有專家指出,即使個人信息的洩露程度較小,仍然會對受影響的個人造成傷害。
美國公民自由聯盟華盛頓州分會( American Civil Liberties Union of Washington)的技術政策項目主任詹妮弗·李(Jennifer Lee)在接受采訪時表示︰「不論是否有家可歸,都應該享有對個人信息的保護。作為收集有關無家可歸者的數據的組織,有責任將這些信息保護到最高程度。」
她還補充說,一旦個人信息被洩露或公開,就很難控制它的去向和使用情況。李說︰「雖然收集數據可能是為了幫助人們或實現某種良好的目的,但在信息洩露或被濫用的情況下,可能會對個人和群體造成不利影響。」
通過公開記錄申請獲得的電子郵件顯示,帕蒂諾在今年春季曾進行了遊說,目的是為了獲取無家可歸管理信息系統客戶級別的數據,以指導「華州回家之路」的「錨定社區計劃」(Anchor Community Initiative,ACI)。這個計劃與「無家可歸預防和轉移基金」以及「青年轉移基礎設施」項目是不同的。
該提案中寫道︰「ACI的基本理念是在社區層面建立和使用實時、高質量的數據。這些數據將提供準確、及時的信息,幫助ACI社區採取針對性的措施,以減少和預防年輕人的無家可歸問題。」該提案後來被「華州回家之路」撤回。
請求中寫道,數據「將包括種族、種族、性別和性取向等人口統計信息,用於輔導錨定社區,並幫助它們建立數據素養和數據處理能力。」該數據將供「由『華州回家之路』創建的儀表板,以整合各種數據,以便更好地解決無家可歸問題和不平等現象。」
最後,請求中還強調︰「『華州回家之路』將保密地保存客戶層面的數據,並不會公開發布。」
Photo by Jon Tyson on unsplash