Comunicat de presă al Centrului Național pentru Protecția Datelor cu Caracter Personal

Autoritatea pentru protecția datelor din Marea Britanie va aplica o amendă record de 184 milioane de lire sterline pentru o companie aeriană. CNPDCP recomandă companiilor aeriene din R. Moldova să își reevalueze nivelul de securitate asupra sistemelor informaționale în care sunt prelucrate date cu caracter personal

Chişinău, 10 iul. /MOLDPRES/. Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) informează că, la 8 iulie 2019, Autoritatea pentru protecția datelor din Marea Britanie (ICO) a emis o notificare cu privire la intenția de a sancționa compania aeriană ”British Airways” cu o amendă în valoare de 183,4 milioane de lire sterline pentru încălcarea prevederilor noului Regulament (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date (GDPR).

Potrivit ICO, amenda este aplicată ca urmare a unui atac cibernetic, care s-a produs în septembrie 2018, asupra paginii web a companiei aeriene British Airways, în rezultatul căruia, o serie de informații cu caracter personal ale aproximativ - 500 mii de clienți au fost compromise. Atacatorii au folosit un site fals pentru a deturna pagina web a companiei aeriene și, respectiv, au preluat o serie de date cu caracter personal ale clienților, care vizau: date de conectare pe site, date privind cardul de credit, informații despre rezervările clienților, precum și alte informații ce conțin nume, prenume, adresa de domiciliu.

În rezultatul investigației, ICO a constatat că responsabilii din cadrul companiei aeriene nu au întreprins toate măsurile de asigurare a securității datelor cu caracter personal ale clienților săi.

În scopul prevenirii unui atac cibernetic similar și în Republica Moldova, CNPDCP recomandă tuturor companiilor din Republica Moldova, care activează în sectorul transportului aerian, să reevalueze nivelul de securitate al sistemelor informaționale în care se prelucrează date cu caracter personal pentru a preveni atacurile online asupra acestora și să stabilească acțiuni concrete de reacționare la posibile incidente de securitate asupra datelor cu caracter personal, etc.

Mai multe detalii pot fi vizualizate pe site-ul oficial al ICO - https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2019/07/ico-announces-intention-to-fine-british-airways/