Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri.
Acest site foloseste Cookie-uri, conform noului Regulament de Protectie a Datelor (GDPR), pentru a va asigura cea mai buna experienta online. In esenta, Cookie-urile ne ajuta sa imbunatatim continutul de pe site, oferindu-va dvs., cititorul, o experienta online personalizata si mult mai rapida. Ele sunt folosite doar de site-ul nostru si partenerii nostri de incredere. Click AICI pentru detalii despre politica de Cookie-uri. Sunt de acord cu politica de cookie
Newsletter Infojuridic Stiri, Noutati, Articole, Dezbateri
Litigiile de munca: legislatie comentata si exemple practice

Citeste GRATUIT un Raport Special exclusiv "Litigiile de munca: legislatie comentata si exemple practice"

Adauga mai jos adresa de email si vei primi raportul in Inbox
Da, vreau informatii despre produsele Rentrop&Straton. Sunt de acord ca datele personale sa fie prelucrate conform Regulamentul UE 679/2016
E-JURIDIC.RO cauta meniuMeniu
Consultanta in afaceri | Manager

O companie din UK a primit o amenda de 400.000 de lire pentru un incident de securitate

Autoritatea de Supraveghere din UK a amendat o companie de telecomunicatii pentru un incident de securitate care s-a petrecut in 2015. 

ICO a constatat ca societatea nu a reusit sa ia masurile adecvate pentru a proteja datele personale pe care le detinea in sistemul sau.

Intre iulie si august 2015, sistemul de gazduire al companiei, care includea datele personale a peste 3.348.000 de clienti si 1000 angajati (inclusiv datele cardurilor bancare), a fost supus unui atac cibernetic extern.

 

Citeste si:

 

ICO a constatat ca atacul a fost posibil datorita deficientelor de securitate ale companiei, care includeau:

  • software-ul sistemului nu a fost actualizat de cativa ani;
  • nu au fost luate masuri pentru a verifica daca actualizarile software au fost implementate in conformitate cu politica companiei;
  • compania nu a dispus de masuri pentru a controla credentialele de acces;
  • nu au fost luate masuri adecvate de scanare a vulnerabilitatii si de testare a penetrarii;
  • compania nu avea nici o aplicatie firewall pentru monitorizarea traficului catre si din aplicatiile sale web, contrar standardelor de securitate acceptate;
  • serverele sistemului nu aveau tehnologii antivirus, ceea ce contravine politicii companiei si standardelor de securitate acceptate;
  • sistemul de operare de pe servere avea aceeasi parola partajata de mai mult de 30 de angajati;
  • datele cu caracter personal au fost colectate fara motive intemeiate si au fost luate masuri inadecvate pentru securizarea acestora; si
  • parolele de criptare nu au fost stocate in siguranta.

 

Exclusiv - beneficiati acum de Oferta Speciala de mai jos:
Consilier Taxe si Impozite pentru Contabili 12 actualizari


Rezolvati rapid si perfect legal orice problema generata de noile reglementari ce modifica in Codul fiscal 4 argumente solide pentru a va abona la Consilier – Taxe si Impozite pentru Contabili 1 Evitati garantat orice greseala fiscala din contabilitate 2 Va rezolvati rapid toate problemele de fiscalitate 3 Salvati sume importante din...

Oferta Speciala
valabila 48h

ICO a concluzionat ca aceste fapte au reprezentat o incalcare multilaterala a principiului 7 privind protectia datelor, inclus in Legea privind protectia datelor din 1998, care prevede ca trebuie luate masuri tehnice si organizatorice adecvate impotriva prelucrarii neautorizate sau ilegale a datelor cu caracter personal si impotriva pierderii accidentale, distrugerii sau deteriorarii datelor personale.

ICO, in anuntul public al deciziei, a subliniat importanta principiului „Privacy by design” inclus in GDPR, care impune companiilor sa se asigure ca exista masuri puternice de guvernanta IT si de securitate a informatiilor pentru a se conforma prevederilor din Regulament.

 

S-ar putea sa te intereseze si: Ce este Autoritatea Nationala de Supraveghere a Prelucrarii Datelor cu Caracter Personal?

de

Data aparitiei: 23 August 2018
Ti-a placut acest articol?
Da Like, Printeaza sau trimite pe Email!
Votati articolul "O companie din UK a primit o amenda de 400.000 de lire pentru un incident de securitate":
Rating:

Nota: 5 din 5 din 4 voturi


Newsletter Infojuridic Stiri, Noutati, Articole, Dezbateri
Litigiile de munca: legislatie comentata si exemple practice

Citeste GRATUIT un Raport Special exclusiv "Litigiile de munca: legislatie comentata si exemple practice"

Adauga mai jos adresa de email si vei primi raportul in Inbox
Da, vreau informatii despre produsele Rentrop&Straton. Sunt de acord ca datele personale sa fie prelucrate conform Regulamentul UE 679/2016

    Poate sunteti interesat si de:

    ClubJuridic.ro - intrebarea zilei

    Taxa reexaminare

    Intrebare: am formulat o cerere de preschimbare a termenului de judecata, termen ales aleatoriu de sistemul informatic la 4 luni de la data introducerea actiunii, cererea a fost respinsa. la un interval de 10 zile am formulat o noua cerere de preschimbare a termenului de judecata invocind alte motive. Si aceasta cerere de preschimbare a trmenului de judecata a fost respinsa si eu amendat cu 200 lei in baza art,108 indice 1 , alin1, pct,1 C Pr.civ,Instnata nu mi-a cerut sa timbrez cererea. Am formulat cerere de reexaminare a incheierii prin care s-a respins cererea de preschimbare termen si a amenzii Cererea a fost respinsa ca netimbrata, Daca cererea de preschimbare termen nu se timbreaza, cererea de reexaminare trebuia timbrata?

    Raspuns: Imi cer scuze, cererea de preschimbare a termenului nu se timbreaza.... [citeste tot raspunsul aici...]

    Atentie, Juristi!
    Litigiile de munca: legislatie comentata si exemple practice

    Conflictele de munca pot fi solutionate!

    Cititi intreaga legislatie cu privire la neintelegerile si conflictele de munca!

    Descarcati GRATUIT Raportul Special "Litigiile de munca: legislatie comentata si exemple practice"


    Da, vreau informatii despre produsele Rentrop&Straton. Sunt de acord ca datele personale sa fie prelucrate conform Regulamentul UE 679/2016