Uber za zanedbání ochrany osobních údajů dostal další pokutu

Obsah květnového dTestu

Aktuální číslo časopisu dTest 5/2024 Obsah květnového dTestu

Sdílejte

Vydáno: 3.1.2019   

Ve Francii musí tato americká přepravní služba na základě rozhodnutí úřadů zaplatit pokutu 400 000 eur.

V roce 2016 byly zcizeny údaje 50 milionů zákazníků (z toho 1,4 milionu Francouzů) a 7 milionů řidičů společnosti Uber. Ta tuto skutečnost přede všemi rok tajila. Po ročním vyšetřování usoudila Národní komise pro informatiku a svobody, obdoba našeho ÚOOÚ, že za to nese vinu samotný Uber.

Za stejné pochybení byl Uber potrestán ve Velké Británii 425 000 eur a v Nizozemsku 600 000 eur. Situací se totiž zabývaly úřady všech členských zemí Evropské unie. Zjistily, že podvodníci nejdříve získali nezabezpečené informace a poté se s jejich pomocí na dálku nabourali do serveru, kde jsou údaje uchovávány. Přitom stačilo použít základní a jinak běžné zabezpečení, které Uber neprovedl. Způsob identifikace při přihlašování do účtů měl být řešen přísněji, kromě přihlašovacího jména a hesla mohl být použit například SMS kód. Administrátor služby měl možnost použít rovněž pokročilejší technická opatření jako je například filtrace IP adres.

Přihlásit