Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal a amendat compania MyConnector Platform cu 31.451 de lei, echivalentul a 6.000 de euro, după ce un atac cibernetic a expus informațiile sensibile ale utilizatorilor.
Firma dezvoltă o platformă digitală completă dedicată managementului de evenimente.
Sancțiunea a fost aplicată în urma încălcării prevederilor din Regulamentul (UE) 2016/679 privind securitatea prelucrării datelor. Ancheta autorității a fost deschisă după ce operatorul a transmis o notificare oficială prin care semnala breșa de securitate, conform procedurilor legale europene.
– articolul continuă mai jos –
Verificările au arătat că incidentul s-a produs pe fondul unei breșe apărute la nivelul serverului de testare al platformei. În urma atacului informatic, o persoană neautorizată a accesat date confidențiale, printre care nume, prenume, adrese de e-mail, numere de telefon, coduri numerice personale, precum și serii și numere de buletin.
Gravitatea incidentului a fost amplificată de faptul că firma a încărcat baze de date reale în mediul de lucru pentru verificarea aplicației MyConnector Platform. Inspectorii au precizat că operatorul a utilizat date cu caracter personal reale, în loc de date fictive, fapt care a dus la expunerea inutilă a datelor unui număr semnificativ de persoane fizice.
Potrivit instituției de control, breșa a fost favorizată direct de absența unor măsuri tehnice și organizatorice adecvate, capabile să asigure protecția necesară, precum și confidențialitatea și integritatea sistemelor și serviciilor de prelucrare.
Pe lângă sancțiunea financiară, autoritatea a impus companiei o măsură corectivă obligatorie prin care îi cere să adopte o procedură internă strictă ce impune utilizarea exclusivă, în mediile de dezvoltare și testare, a unor date fictive.
About the Author
