První obří pokuta dle GDPR: Aerolinky mají zaplatit miliardy za únik dat

  20:00
Britský úřad pro ochranu osobních údajů udělil nejvyšší pokutu ve své historii. Firmě British Airways uložil peněžitý trest ve výši pěti miliard korun. Mohl tak učinit díky novým pravidlům GDPR na ochranu osobních údajů. Britské aerolinky měly špatně zabezpečený web, ze kterého unikly údaje statisíců zákazníků.

British Airways | foto: British Airways

„Každý, kdo má v podniku na starost zabezpečení dat, z tohoto rozhodnutí musí mít mrazení v zádech,“ komentuje BBC první velký trest pro firmu za únik osobních dat uživatelů. Kancelář informačního komisaře (ICO), britský úřad na ochranu osobních údajů, udělil rekordní pokutu letecké společnosti za to, že v roce 2018 z jejích webových stránek unikla soukromá data statisíců zákazníků.

„Zákon mluví jasně. Když vám uživatelé svěří soukromá data, tak se o tato data musíte postarat,“ uvedla informační komisařka Elizabeth Denhamová. „Když firma nedokáže ochránit soukromá data uživatelů před poškozením krádeží, není to jen nepříjemnost. Ti, kteří data nedokážou ochránit, musí počítat s tím, že moje kancelář podnikne kroky k ochraně těchto základních práv na soukromí.“

Aerolinie British Airways se brání, že byly v roce 2018 obětí „sofistikovaného, zákeřného kriminálního útoku“. Ten spočíval v tom, že útočníci na web britských aerolinek propašovali 22 řádků kódu a postupně získali osobní údaje o platebních kartách (včetně čísla karty a bezpečnostního kódu), platbách, adresách a letenkách více než 380 tisíců uživatelů. Firma British Airways (BA) v září 2018 uznala pochybení. Pokutou ve výši 183 milionů liber (přes pět miliard korun) je však firma podle vyjádření citovaného BBC „překvapená a zklamaná“.

Směrnice GDPR otevřela cestu megapokutám pro velké firmy

Doposud největší pokutou v historii, kterou Kancelář informačního komisaře udělila, byla sankce pro firmu Facebook ve spojení s únikem dat v kauze Cambridge Analytica v říjnu 2018. Bylo to půl milionu liber (14 milionů Kč), což byla tehdy maximální možná pokuta.

Ilustrační snímek

Mezitím ale vstoupila v platnost pravidla GDPR. Zatímco provinění Facebooku bylo posuzováno podle starých pravidel, na únik dat BA už se vztahují pravidla nová. A tam není maximální pokuta daná absolutním číslem, ale odvíjí se od možností firmy. Horní hranice jsou čtyři procenta z ročního obratu.

V tomto ohledu není 183 milionů liber „až tak moc“, je to jen 1,5 % obratu BA za rok 2017. Oproti pokutě pro Facebook je to ovšem nárůst více než 350násobný. Takové částky mohou úplně změnit to, jak se na úniky coby potenciální riziko dívají poskytovatelé služeb.

„Někdo by mohl čekat, že u první pokuty podle GDPR bude informační komisař opatrný a bude se držet při určování výše pokuty při zemi,“ podotkl Rory Cellan-Jones, technický redaktor BBC. Podle něj ovšem takto vysoká pokuta určitě poskytne materiál k zamyšlení pro kohokoli, kdo má na starosti bezpečnost dat v jakékoli velké firmě. „Zpráva je jasná: pokud nevěnujete bezpečnosti uživatelských dat maximální péči, čekejte drsný trest v případě, že se něco semele.“

British Airways mají měsíc na odvolání, což firma zvažuje. Výsledná pokuta tak může být jiná. „Není žádný důkaz o tom, že by data, která byla ukradena, byla nějakými podvodníky zneužita,“ říká na svou obranu šéf aerolinek Alex Cruz. „Omlouváme se našim zákazníkům za nepříjemnosti, které jim tato událost způsobila.“

Pokuta, pokud bude nakonec udělena, neputuje ke konkrétním poškozeným, ale do státní kasy. Zákazníci, jejichž data unikla, mohou žádat o odškodnění jednotlivě.

Autor:
  • Nejčtenější

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

v diskusi je 125 příspěvků

26. března 2024

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo...

Z jaderné triády zbyly Britům už jen ponorky. A ty musejí posílit

v diskusi je 76 příspěvků

27. března 2024

Jadernou triádu tvoří strategické bombardéry s jadernými zbraněmi, mezikontinentální balistické...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 39 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Rusko zastavilo odlet na ISS s první Běloruskou, letět měla i Američanka

v diskusi je 50 příspěvků

21. března 2024  10:23,  aktualizováno  14:26

Ve čtvrtek 21. března se necelých deset minut před půl třetí odpoledne měla vydat na Mezinárodní...

{NADPIS reklamního článku dlouhý přes dva řádky}

{POPISEK reklamního článku, také dlouhý přes dva a možná dokonce až tři řádky, končící na tři tečky...}

Načapali jsme otesánka, který se velkého sousta nezalekne. Boeing 747-400F

v diskusi je 8 příspěvků

21. března 2024

Poté, co na Letiště Václava Havla Praha přestaly v barvách Qatar Airways létat nákladní Boeingy...

Dočasná raketa se po téměř 70 letech loučí. Bude startovat naposledy

v diskusi jsou 4 příspěvky

28. března 2024  15:36,  aktualizováno  19:54

Tento čtvrtek stojí na startovací rampě mysu Canaveral poslední potomek raket Thor, nosič Delta IV...

Američané odepsali modul, který je vrátil po půl století na Měsíc

v diskusi je 20 příspěvků

28. března 2024,  aktualizováno  11:41

Od začátku letošního roku je na Měsíci a kolem něj poměrně rušno. Vedle řady sond, které zamířily...

Hlučínsko patří nám. Před 100 lety byl podepsán definitivní protokol o hranici

v diskusi je 39 příspěvků

28. března 2024

Před 100 lety definitivně skončily tahanice o československo-německé hranice. 28. března 1924 byl...

Úspěšný let prototypu XB-1 vrací do hry cestování nadzvukovou rychlostí

v diskusi je 34 příspěvků

27. března 2024  17:17

Po více než dvaceti letech, od ukončení provozu letounu Concorde, se možná opět dočkáme nadzvukové...

Rána pro britskou monarchii. Princezna Kate má rakovinu, chodí na chemoterapii

Britská princezna z Walesu Kate (42) se léčí s rakovinou. Oznámila to sama ve videu na sociálních sítích poté, co se...

Smoljak nechtěl Sobotu v Jáchymovi. Zničil jsi nám film, řekl mu

Příběh naivního vesnického mladíka Františka, který získá v Praze díky kondiciogramu nejen pracovní místo, ale i...

Rejžo, jdu do naha! Balzerová vzpomínala na nahou scénu v Zlatých úhořích

Eliška Balzerová (74) v 7 pádech Honzy Dědka přiznala, že dodnes neví, ve který den se narodila. Kromě toho, že...

Pliveme vám do piva. Centrum Málagy zaplavily nenávistné vzkazy turistům

Mezi turisticky oblíbené destinace se dlouhá léta řadí i španělská Málaga. Přístavní město na jihu země láká na...

Kam pro filmy bez Ulož.to? Přinášíme další várku streamovacích služeb do TV

S vhodnou aplikací na vás mohou v televizoru na stisk tlačítka čekat tisíce filmů, seriálů nebo divadelních...