Проф. д-р Луиза Шпехт-Рименшнайдер: Investing instead of incurring risks!
Федералният комисар по защита на данните и свобода на информацията (BfDI), проф. д-р Луиза Шпехт-Рименшнайдер, наложи две глоби на обща стойност 45 милиона евро на Vodafone GmbH. Поради злонамерени служители в партньорски агенции, които посредничат за договори с клиенти от името на Vodafone, е имало случаи на измами, свързани с фиктивни договори или промени в договори за сметка на клиентите, наред с други причини.
Наложена е глоба от 15 милиона евро, тъй като съгласно GDPR (член 28 (1)), Vodafone GmbH трябва да използва само „обработващи лични данни, които предоставят достатъчно гаранции за прилагането на подходящи технически и организационни мерки по такъв начин, че обработването да протича в съответствие с изискванията на GDPR и да осигурява защита на правата на субектите на данни.
Освен това, тъй като бяха установени уязвимости в определени дистрибуторски системи, BfDI издаде предупреждение на Vodafone за нарушение на член 32(1) от GDPR.
Допълнителна глоба от 30 милиона евро беше наложена за пропуски в сигурността в процеса на удостоверяване при комбинираното използване на онлайн портала „MeinVodafone“ („Моят Vodafone“) с горещата линия на Vodafone. Идентифицираните уязвимости при удостоверяване са позволили, наред с други неща, на неупълномощени трети страни да имат достъп до eSIM профили.
В сайта на BfDI пише, че компанията Vodafone GmbH вече е подобрила своите процеси и системи, а в някои случаи дори ги е заменила напълно, за да елиминира подобни рискове в бъдеще. Тя също така е преразгледала процесите за избор и одит на партньорски агенции и се е отделила от партньори, за които е установено, че са извършили измами. При последваща проверка BfDI ще прегледа практическата ефективност на мерките, предприети от Vodafone.
„Бих искала да отбележа, че Vodafone ми сътрудничи непрекъснато и без ограничения през цялото производство и също така разкри обстоятелства, които инкриминират компанията, подчертава проф. Шпехт-Рименшнайдер. Глобите са приети и вече са платени изцяло във федералната хазна.
Опитът на органите за защита на данните показва, че компаниите в много индустрии имат натрупани инвестиции в модернизиране и консолидиране на ИТ системи. В резултат на това някои компании намаляват сигурността. Използването на обработващи данни също често не се наблюдава адекватно на практика. Новите технологични възможности и по-сложните сценарии на заплахи водят до повишени рискове за клиентите, които биха могли да понесат щети поради липса на защита на данните.
„Защитата на данните често погрешно се възприема като пречка за ИТ инвестициите. Всъщност е точно обратното: без ИТ инвестиции съществува заплаха от инциденти със сигурността и санкции от страна на регулаторните органи за защита на данните. Ето моят апел: Инвестирайте, вместо да поемате рискове!“, казва проф. д-р Луиза Шпехт-Рименшнайдер
В случая с Vodafone GmbH, компанията е пренасочила усилията си, като е дала приоритет на проекти за консолидация и модернизация на ИТ. Освен това, областите на съответствие и защита на данните са били засилени. Vodafone се е ангажирала със силна защита на данните и основните цифрови права, разглеждайки ги като основа за доверието на клиентите. За да демонстрира, че Vodafone е разбрала важността на защитата на данните, Vodafone GmbH е дарила и няколко милиона евро на различни организации, посветени на насърчаването на защитата на данните, медийната компетентност и дигиталната грамотност, както и на борбата с кибертормоза.
Проф. Шпехт-Рименшнайдер казва: „В случаите на нарушения на данните трябва да се налагат санкции. С работата си обаче искам да гарантирам, че изобщо няма да се случват нарушения на данните. Компаниите, които искат да спазват закона за защита на данните, трябва да бъдат оправомощени да го правят. Защитата на данните е фактор на доверие за потребителите на цифрови услуги и следователно може да се превърне в конкурентно предимство. Все повече компании разбират това.“