Atac cibernetic, Foto: Mulikov, Dreamstime.com
Firma AG-Broker Asigurare a fost amendată cu 5.000 de euro pentru încălcarea regulamentului UE privind protecția datelor personale, după ce datele personale ale unui număr semnificativ de clienți au fost accesate în urma unui atac cibernetic, a anunțat vineri Autoritatea pentru protecția datelor personale (ANSPDCP).
Investigația a fost demarată după ce brokerul de asigurare AG-Broker Asigurare a notificat autoritatea cu privire la încălcarea securității datelor cu caracter personal, potrivit dispozițiilor art. 33 din Regulamentul (UE) 2016/679.
„Astfel, operatorul a notificat faptul că, în urma unui atac cibernetic, au fost afectate următoarele categorii de date cu caracter personale, respectiv CNP, nume, prenume, fotografii din cărți de identitate persoane fizice, certificate de naștere, permis de conducere, certificate de înmatriculare a autovehiculelor, adrese de email și numere de telefon ale unui număr semnificativ de clienți”, arată autoritatea.
În cadrul investigației s-a constatat faptul că operatorul nu avea implementate, la momentul atacului informatic, măsuri de securitate cu cerințe specifice privind accesul securizat la echipamentul de stocare de rețea care să diminueze riscul unui acces neautorizat la datele personale menționate, subliniază ANSPDCP.
Prin urmare, s-a constatat că operatorul nu a implementat măsuri tehnice și organizatorice adecvate în vederea asigurării unui nivel de securitate corespunzător riscului prezentat de prelucrare,
