A Comissão de Caridade está ciente de um recente incidente de segurança cibernética envolvendo o CRM Beacon e o potencial impacto sobre organizações de caridade que usam seus serviços. Apreciamos a preocupação que este incidente terá causado às organizações de caridade afetadas e aos seus apoiantes. Dada a natureza deste incidente e o número de organizações de caridade que podem ser afetadas, a Comissão tem monitorado ativamente a situação e está em contato com o Comissário da Informação (ICO), como regulador principal para a defesa dos direitos de informação e da lei de proteção de dados no Reino Unido.
Vários organismos de caridade afetados enviaram relatórios de incidentes graves à Comissão e nós encorajamos os administradores a continuar a seguir nossas orientações sobre relatórios de incidentes graves. Isto requer que você reporte incidentes que resultem em ou que acarretem riscos significativos de dano, perda ou dano para a caridade, seus beneficiários, ativos, serviços ou reputação. Devido ao volume de relatórios esperados sobre este assunto junto com outros relatórios entrantes, é provável que levem mais tempo do que o habitual para a Comissão responder. Apreciamos sua paciência e compreensão, enquanto priorizamos as instâncias de maior risco. Entretanto, encorajaríamos os administradores a consultar a orientação da Comissão para organizações de caridade sobre o tratamento do crime cibernético e a orientação do ICO para organizações.
Os fideicomisários devem considerar suas obrigações de reporte para outros reguladores, nomeadamente para o ICO, e para os indivíduos cujos dados são armazenados nos sistemas Beacon em nome da sua caridade. Sabemos que muitos clientes da Beacon se moveram prontamente para informar seus apoiadores sobre este incidente. A comunicação clara com os stakeholders da sua caridade é crucial para manter a confiança e proteger as relações que sustentam o seu trabalho.
Nós apreciamos os recursos adicionais que as organizações de caridade precisam dedicar para abordar esta questão e a Comissão irá procurar garantir que o seu próprio envolvimento regulamentar com organizações de caridade afetadas seja proporcional, enquanto procura garantir que os fideicomisários estão cumprindo suas responsabilidades. A Comissão continuará a monitorar a situação e quaisquer atualizações significativas serão publicadas nesta página.