Съдът го наказа с £ 747 за достъп до 213 клиента, а фирмата го уволни
Бивш стажант-мениджър в „Enterprise Rent-A-Car“ беше осъден да плати глоба, след като призна, че е получил незаконно клиентски данни между 18 март 2019 г. и 1 април 2019 г.
Шайраз Салем, на 42 години, посетил работното си място в Западен Йоркшир извън планираното си работно време в неделя, 31 март 2019 г. Вътрешен одит установил, че той е прекарал 32 минути в достъп до 39 записа с клиентски данни във връзка с 25 различни клона за отдаване под наем .
След това Enterprise Rent-A-Car провежда вътрешно разследване, което установява, че Салем е имал достъп до редица записи, съдържащи лични данни по време на периода на нарушение през 2019 г. Той е уволнен за грубо неправомерно поведение малко след това. Броят на записите, до които се смята, че е бил осъществен незаконен достъп, е най-малко 213.
Компанията не е давала съгласие Салем да получи тези данни, според нея достъпът до тази информация е извън неговите функции и няма бизнес необходимост той да го прави.
Enterprise Rent-A-Car препраща случая към Службата на комисаря по информацията (ICO), която започва наказателно разследване срещу Салем.
Салем се явява в съда на Хъдърсфийлд в понеделник, 13 май, където се призна за виновен за незаконно получаване на данни в нарушение на раздел 170 DPA 2018, съобщи ICO. Той беше осъден да плати глоба от £265, разноски от £450 и допълнителна такса за пострадали от £32.
Ръководителят на разследванията на ICO Анди Къри е цитиран да казва, че само защото работата ви може да ви дава достъп до личната информация на други хора, това не означава, че имате законното право да я разглеждате, когато пожелаете.
„Това е нахлуване в поверителността на клиента от Салем който злоупотребява с доверието, което неговият работодател му гласува, и което има потенциала да застраши репутацията на компанията като цяло.
За съжаление тези инциденти не винаги могат да бъдат избегнати, тъй като някои хора имат злонамерени намерения. Организациите обаче могат да въведат мерки за смекчаване на инцидентите, както направи Enterprise Rent-A-Car, които разполагат с механизми за вътрешен одит и гарантират, че служителите са обучени относно отговорностите за защита на данните и управление на информацията и как да боравят с данните на хората отговорно. Тези, които търсят повече информация, също могат да посетят нашия уебсайт”, казва Къри.
Не бяха намерени допълнителни доказателства, които да показват, че е продал данните или е направил някаква финансова печалба, затова обвинението е за неправомерно получаване на данните, пише ICO.