GDPR má prvú veľkú obeť: British Airways hrozí gigantická pokuta cez 204 miliónov eur

Najväčšia britská letecká spoločnosť British Airways momentálne čelí nelichotivej situácii. Všetko začalo minulé leto, keď sa hackerom podarilo získať prístup k údajom o stovkách tisíc zákazníkov, čo sa pochopiteľne nepáčilo úradom, ktoré sa tomu snažia zabrániť.

Kancelária informačného komisára, ICO, preto vydala návrh na udelenie pokuty pre British Airways vo výške rekordných 204 miliónov eur.

ICO je nevládny orgán, ktorého kompetencia zahŕňa ochranu osobných údajov jednotlivcov. Za to, že British Airways nedodržal základné pravidlá a svojich zákazníkov dostatočne neochránil, má teraz pykať. V Spojenom kráľovstve mu tak hrozí pokuta vo výške 183,39 milióna libier.

Ovplyvnených bolo viac ako pol milióna zákazníkov

Hackerom sa podarilo zozbierať informácie o zákazníkoch, ktorí medzi 21. augustom a 5. septembrom využili mobilnú aplikáciu alebo webstránku leteckej spoločnosti pre rezerváciu alebo zmenu rezervácie letu.

Predpokladalo sa, že ovplyvnených malo byť takmer 400 000 ľudí, tento týždeň však ICO zvýšil počet na viac ako pol milióna. Hackeri pritom mali mať prístup k prihlasovacím údajom, adresám, číslam platobných kariet a celej histórii transakcií.

British Airways: Trochu ste to prehnali

Letecká spoločnosť s návrhom pochopiteľne nesúhlasí. Podľa slov šéfa aerolinky, Alexa Cruza, ide o prehnanú čiastku. Hackeri ukradnuté dáta nemali zneužiť a okrem toho, British Airways na situáciu zareagoval rýchlo. Spoločnosť má teraz 28 dní na to, aby sa voči návrhu odvolala.

Firmy, ktoré sa nepostarajú o zabezpečenie citlivých dát svojich zákazníkov po novom čelia obrovským pokutám. Môže za to zákon o GDPR, ktorý do platnosti vstúpil len nedávno.