Имена, фамилии, телефоны: предприятие оштрафовано за масштабную утечку данных

Как сообщили в инспекции, данные хранились в информационной системе, которую обслуживало «ZZ Dats». Получив информацию о возможном нарушении, инспекция начала проверку и признала компанию виновной в том, что она не обеспечила соблюдение своих обязательств в качестве обработчика в соответствии со статьей 32 Общего регламента по защите данных.

За нарушение предприятие оштрафовано на 300 000 евро. «ZZ Dats» обжаловало это решение в Рижском городском суде.

В связи с утечкой данных самоуправления получили выговоры.

Как сообщалось, «отдельные лица» в период с 29 октября по 2 ноября 2024 года смогли несанкционированно получить некоторые данные из Единой информационной системы самоуправлений.

Инцидент напрямую затронул 42 латвийских самоуправления, исключая Ригу. Отдельные лица получили доступ к данным о работниках некоторых самоуправлений, включая их имена, отдел, должность, адрес электронной почты и номер телефона, к данным о проживающих в самоуправлениях лицах, включая имена, персональные коды и декларированные адреса, а также к описаниям файлов — метаданным — некоторых самоуправлений.

После выявления проблемы 2 ноября были предприняты необходимые действия по настройке безопасности системы и предотвращению дальнейшего несанкционированного доступа, сообщили в «ZZ Dats».