Почти 6 млн. евро за нарушаване на GDPR
Испанският надзорен орган AEPD глоби 5 телекомуникационни оператора за нарушаване на поверителността. Най-голямата глоба е на Vodafone España за – 3.940 млн. евро.
Orange España Virtual е със санкция от 70 000 евро заради издаването на дубликати на SIM карти на трети лица, различни от абонатите. В резултат на това притежателите на телефона не само остават без обслужване, но и трети лица имат достъп до банковите им сметки.
AEPD предполага, че са използвани измамни практики, базирани на генериране на дубликати на SIM карти без съгласието на техните легитимни притежатели, с цел достъп до поверителна информация за престъпни цели (известни като „SIM Swapping“).
Какво е SIM swapping? писах на 6 декември 2021 година.
Испанското DPA извършва изследователски действия за анализиране на процедурите, следвани за управление на заявките за промяна на SIM от ORANGE ESPAÑA VIRTUAL, SL, идентифициране на уязвимостите, които могат да съществуват във внедрените оперативни процедури, за откриване на причините, поради които тези случаи биха могли да възникнат, както и за намиране на точки на несъответствие, подобрение или корекция, за определяне на отговорности, намаляване на рисковете и повишаване на сигурността при обработката на лични данни на засегнатите лица.
Данните, които се обработват за издаване на дубликат и SIM картата (Subscriber Identity Module), която недвусмислено идентифицира абоната в мрежата, са лични данни и тяхното третиране трябва да бъде предмет на разпоредбите за защита на данните.
Проверено е, че предприетите от ORANGE ESPAÑA VIRTUAL, SL мерки са били недостатъчни, поради което са довели до загуба на поверителността и прехвърляне на лични данни на трета страна, мотивира се AEPD.
AEPD налага глоба и на Telefónica Móviles España за загуба на поверителността, свързана с издаването на дубликат на SIM карта на мобилен телефон
И в този случай се предполага, че целта е достъп до поверителна информация за престъпни цели („SIM Swapping“).
Испанското DPA извършва изследователски действия за анализиране на процедурите, следвани за управление на заявките за промяна на SIM от TELEFÓNICA MÓVILES ESPAÑA, SAU, като идентифицира уязвимостите, които могат да съществуват във внедрените оперативни процедури, за откриване на причините, поради които тези случаи биха могли да възникнат, както и за намиране на точки на несъответствие, подобрение или корекция, за определяне на отговорности, намаляване на рисковете и повишаване на сигурността при обработката на лични данни на засегнатите лица.
Данните, които се обработват за издаване на дубликат на SIM карта и SIM картата (Subscriber Identity Module), която недвусмислено идентифицира абоната в мрежата, са лични данни и тяхното третиране трябва да бъде предмет на разпоредбите за защита на данните.
Проверено е, че мерките, приложени от TELEFÓNICA MÓVILES ESPAÑA, SAU, са били недостатъчни, поради което са довели до загуба на поверителността и прехвърляне на лични данни на трета страна.
AEPD налага обща глоба от 900 000 евро за нарушението, състоящо се в липса на поверителност.
Испанската DPA налага глоба и на Orange Espagne за загуба на поверителността, свързана с дубликат на SIM карта на мобилен телефон
Констатирано е издаване на дублирани SIM карти на трети лица, различни от абонатите. В резултат на горното притежателите на телефонната линия не само остават без обслужване, но и трети лица имат достъп до банковите им сметки.
Предполага се използване на измамни практики, базирани на генериране на дубликати на SIM карти без съгласието на техните легитимни притежатели, с цел достъп до поверителна информация за престъпни цели („SIM Swapping“).
Испанското DPA извършва изследователски действия за анализиране на процедурите, следвани за управление на заявките за промяна на SIM от ORANGE ESPAGNE, SAU, идентифициране на уязвимостите, които могат да съществуват във внедрените оперативни процедури, за откриване на причините, поради които тези случаи биха могли да възникнат, както и за откриване на точки на несъответствие, подобрение или корекция, за определяне на отговорности, намаляване на рисковете и повишаване на сигурността при обработката на лични данни на засегнатите лица.
Данните, които се обработват за издаване на дубликат на SIM карта и SIM картата (Subscriber Identity Module), която недвусмислено идентифицира абоната в мрежата, са лични данни и тяхното третиране трябва да бъде предмет на разпоредбите за защита на данните.
Проверено е, че предприетите от ORANGE ESPAGNE, SAU мерки са били недостатъчни, поради което са довели до загуба на поверителността и прехвърляне на лични данни на трета страна.
AEPD налага обща глоба от 700 000 евро за нарушението, състоящо се в липса на поверителност.
Испанската SA налага глоба и на Xfera Móviles за загуба на поверителността, свързана с дубликат на SIM карта на мобилен телефон.
Предполага се „SIM Swapping“.
Испанското DPA извършва изследователски действия за анализиране на процедурите, следвани за управление на заявките за промяна на SIM от XFERA MÓVILES, SA, като идентифицира уязвимостите, които могат да съществуват във внедрените оперативни процедури, за откриване на причините, поради които тези случаи биха могли да възникнат, както и за откриване на точки на несъответствие, подобрение или корекция, за определяне на отговорности, намаляване на рисковете и повишаване на сигурността при обработката на лични данни на засегнатите лица.
Данните, които се обработват за издаване на дубликат на SIM карта и SIM картата (Subscriber Identity Module), която недвусмислено идентифицира абоната в мрежата, са лични данни и тяхното третиране трябва да бъде предмет на разпоредбите за защита на данните.
Проверено е, че мерките, приложени от XFERA MÓVILES, SA са били недостатъчни, поради което са довели до загуба на поверителността и прехвърляне на лични данни на трета страна.
AEPD налага обща глоба от 200 000 евро за нарушението, състоящо се в липса на поверителност.
Испанската SA налага глоба на Vodafone España за загуба на поверителността, свързана с дубликат на SIM карта на мобилен телефон и липса на отчетност.
Издадени са дублирани SIM карти на трети лица, различни от абонатите. В резултат на това притежателите на телефона не само остават без обслужване, но и трети лица имат достъп до банковите им сметки.
Предполага се използване на измамни практики, базирани на генериране на дубликати на SIM карти без съгласието на техните легитимни притежатели, с цел достъп до поверителна информация за престъпни цели („SIM Swapping“).
Испанското DPA извършва изследователски действия за анализиране на процедурите, следвани за управление на заявките за промяна на SIM от VODAFONE ESPAÑA, SAU, идентифициране на уязвимостите, които могат да съществуват във внедрените оперативни процедури, за откриване на причините, за които може да възникнат тези случаи, както и за откриване на точки на несъответствие, подобрение или корекция, за определяне на отговорности, намаляване на рисковете и повишаване на сигурността при обработката на лични данни на засегнатите лица.
Данните, които се обработват за издаване на дубликат на SIM карта и SIM картата (Subscriber Identity Module), която недвусмислено идентифицира абоната в мрежата, са лични данни и тяхното третиране трябва да бъде предмет на разпоредбите за защита на данните.
Проверено е, че мерките, приложени от VODAFONE ESPAÑA, SAU, са били недостатъчни, поради което са довели до загуба на поверителността и прехвърляне на лични данни на трета страна.
Установена е и липса на отчетност поради липсата на ефективен модел за съответствие и управление на GDPR за избягване на риска от кражба на самоличност, във връзка с липсата на адекватни мерки за сигурност и насочени към осигуряване на процедурата за идентификация и доставка на SIM картата, материализирането на рисковете, забавената временна реакция на описаните събития, в допълнение към неадекватността на предприетите мерки.
Испанският надзорен орган AEPD наложи глоба от 3,940 млн. евро за двете нарушения.