Près de 400 numéros de passeport de candidats publiés par les offices de propriété intellectuelle du monde entier Informations facilement découvrables sur la plate-forme de recherche TMview de l’EUIPO Un expert en fraude informe le WTR que les informations peuvent être utilisées pour le vol d’identité
Un expert en fraude s’est dit préoccupé par la publication des numéros de passeport des déposants de marques par les offices de propriété intellectuelle du monde entier, qui peuvent tous être découverts sur la plate-forme de recherche TMview de l’EUIPO.
Le mois dernier, WTR a révélé en exclusivité que l’Administration nationale chinoise de la propriété intellectuelle (CNIPA) avait publié les détails du passeport de milliers de personnes – y compris un certain nombre de personnalités publiques telles que Taylor Swift, Ringo Starr, JK Rowling, Venus Williams et Lionel Messi. Les informations étaient accessibles au public via les moteurs de recherche qui avaient accès aux données sur les marques CNIPA. La révélation a déclenché l’alarme auprès des avocats spécialisés en marques de commerce; par exemple, Chris McLeod, associé du cabinet d’avocats britannique Elkington and Fife, a déclaré que «il incombe à la CNIPA de garder ces informations en sécurité» et qu’elles «semblent clairement sujettes à des abus».
Hier, le CNIPA et l’EUIPO ont annoncé la disponibilité de données sur les marques chinoises – soit 32 millions d’enregistrements – sur la plateforme de recherche TMview. Cette décision a été annoncée comme une étape importante dans l’accessibilité des données des marques, le directeur exécutif de l’EUIPO, Christian Archambeau, affirmant hier que c’était «un hommage à la coopération mutuellement bénéfique entre la Chine et l’Europe» et «un pas en avant bienvenu dans l’efficacité et la transparence du système mondial des marques ».
Au total, TMview offre désormais un accès à la recherche à plus de 94 millions de demandes de marques, ce qui en fait la plus grande base de données gratuite d’informations sur les marques accessible au public. Cependant, une enquête plus approfondie de WTR a identifié près de 400 demandes sur la plate-forme TMview qui contiennent le numéro de passeport complet des demandeurs de marques.
Sans surprise, la grande majorité (370) proviennent des archives du CNIPA. Bien que préoccupant, le chiffre est nettement inférieur au nombre de numéros de passeport identifiés il y a deux semaines, ce qui suggère que le bureau (ou les demandeurs concernés) ont pris des mesures pour supprimer les données. Par exemple, la demande CNIPA qui contenait auparavant le numéro de passeport de Taylor Swift a été modifiée, l’entité juridique de la pop star (TAS Rights Management LLC) étant désormais répertoriée comme le demandeur, supprimant ainsi le besoin de fournir des informations d’identification personnelles.
En dehors du CNIPA, WTR a également identifié des enregistrements sur TMview provenant d’autres offices de propriété intellectuelle qui contiennent le numéro de passeport complet des demandeurs. Ils comprennent les demandes de marques déposées par les registres de propriété intellectuelle de Malaisie (7), de Thaïlande (5), d’Inde (2), de Macédoine du Nord (2), de Brunei (1) et du Royaume-Uni (1).
La majorité des demandes identifiées semblent provenir de demandeurs (ou de leur représentant légal), y compris par inadvertance leur numéro de passeport complet lors du dépôt. Bien que ce ne soit pas la faute des offices de propriété intellectuelle en question, la disponibilité publique de ces informations sensibles est une préoccupation qui doit être traitée de toute urgence, selon Ron Cresswell, spécialiste de la recherche à l’Association of Certified Fraud Examiners (ACFE). «Bien que pas aussi grave que la publication d’un numéro d’identification gouvernemental ou d’une date de naissance, la publication des numéros de passeport est toujours un risque de fraude», a-t-il déclaré à WTR. «Il pourrait être utilisé pour obtenir d’autres informations sensibles, ce qui pourrait aider à créer un profil à des fins de vol d’identité ou d’autres stratagèmes de fraude. Si un numéro de passeport est publié, les personnes concernées doivent contacter l’organisation, le site Web ou le moteur de recherche et soumettre une demande de suppression. Selon leur juridiction, le numéro de passeport peut également être protégé par les lois sur la confidentialité des données, [and those affected] pourraient déposer une plainte auprès de leur autorité locale de protection des données ou de l’agence gouvernementale appropriée. »
Le WTR a contacté les offices de propriété intellectuelle concernés pour les avertir de la publication de données sensibles et a également envoyé une liste complète des demandes à l’EUIPO.
En réponse, le directeur général adjoint de l’UKIPO, David Holdsworth, a confirmé que le registre prendra des mesures pour s’assurer que les candidats ne révèlent pas inutilement des informations sensibles. « L’IPO n’exige pas les numéros de passeport des candidats et ne les demande pas », a-t-il déclaré à WTR aujourd’hui. «Cependant, nous avons été informés d’un cas où un demandeur de marque a inclus son numéro de passeport dans le champ« nom du propriétaire ». Nous prenons maintenant des mesures immédiates pour identifier et supprimer les données des applications où cela s’est produit et nous examinerons comment nous empêcherons les candidats de saisir des données inutiles à l’avenir. «