Kazna od 2,26 milijuna eura zbog curenja osobnih podataka: "Nisu znali da su podaci procurili niti su išta poduzeli da to spriječe"

Agencije za naplatu potraživanja ili kolokvijalno zvani "utjerivači dugova" već su se našli na udaru kritika zbog svojih beskrupuloznih taktika prilikom prisiljavanja dužnika na plaćanje. 

tri vijesti o kojima se priča Rat na Bliskom istoku VIDEO Iranci izabrali novog vrhovnog vođu pa poslali prijetnju koja će razljutiti Trumpa. Šire se snimke američkog konzulata u Dubaiju u plamenu F-35I Ovaj borbeni zrakoplov ključ je izraelske zračne nadmoći nad Iranom i s razlogom nosi naziv - "Moćni" DRAMA U KUVAJTU VIDEO Snimljen napeti trenutak nakon obaranja američkog zrakoplova: Muškarac na pilota nasrnuo šipkom

No, jedna će takva agencija svoju pogrešku skupo platiti. Kako su objavili iz Agencije za zaštitu osobnih podataka, agencija za naplatu potraživanja B2 Kapital morat će platiti 2,265 milijuna eura kazne zbog curenja osobnih podataka dužnika. 

Točnije, kako navode iz AZOP-a, nisu jasno i točno informirali ljude koje su zvali o obradi njihovi osobnih podataka, zbog čega je došlo do netransparentne obrade osobnih podataka. Iako su upozoreni na taj propust, do danas nisu promijenili svoju politiku privatnosti. 

Pročitajte i ovo Najvažniji globalni resurs Korisnici interneta na ponovljena pitanja otkrivaju više osobnih podataka, a to ih izlaže riziku od kibernetičkog kriminala

Osim toga, nemaju sklopljen ugovor o obradi osobnih podataka s izvršiteljem obrade za uslugu praćenja jednostavnog stečaja potrošača te je time ugrožena sigurnost osobnih podataka 83.896 ispitanika (OIB).

Također, navode iz AZOP-a, voditelj obrade nije poduzimao odgovarajuće tehničke i organizacijske mjere zaštite kod obrade osobnih podataka. Zbog toga su ugroženi podaci najmanje 132.652 osobe (osnovni identifikacijski podaci poput imena i prezimena, datuma rođenja i OIB-a) te posljedično i svih osobnih podataka koji su zavedeni u sustavima pohrane agencije za naplatu potraživanja, a koji su financijske prirode te su na taj način prilično osjetljivi.

Kako ističu iz AZOP-a, još su u prosincu 2022. godine primili anonimnu prijavu u kojoj je navedeno kako je došlo do neovlaštene obrade većeg broja osobnih podataka fizičkih osoba – dužnika koju je provela agencija za naplatu potraživanja te je priložen USB na kojemu se nalaze osobni podaci u strukturi ime i prezime, datum rođenja te OIB za ukupno 77.317 fizičkih osoba koje su imale nepodmireno dugovanje prema kreditnim institucijama, a koje je temeljem ugovora o cesiji otkupila agencija za naplatu potraživanja.

Pročitajte i ovo Hakeri vrebaju internetom Što napraviti ako kliknemo na sumnjivi link? "Svima je jedna stvar zajednička"

Temeljem službene dužnosti Agencija je pokrenula nadzorno postupanje u prosincu 2022. te provela postupak u kojemu su utvrđene tri prethodno opisane povrede zbog nemarnog postupanja voditelja obrade (agencije za naplatu potraživanja). Voditelj obrade najveći stupanj odgovornosti snosi zbog nepoduzimanja tehničkih mjera zaštite budući da je upravo zbog manjkavosti u takvom sustavu sigurnosti došlo do nesigurne obrade većeg broja osobnih podataka. Agencija za naplatu potraživanja izgubila je potpuni nadzor nad kretanjem osobnih podataka njihovih ispitanika te nije mogla objasniti uzroke neovlaštene eksfiltracije (izvlačenja) osobnih podataka, ističu iz AZOP-a.

Dodaju i kako je Agencija za naplatu potraživanja odugovlačila s odgovaranjem na upite AZOP-a, ali i da nije dostavila sve tražene podatke. 

Kao dodatna otegotna okolnost uzeta je u obzir i činjenica kako voditelj obrade do današnjeg dana nije obavijestio Agenciju da je poduzeo dodatne mjere zaštite koje bi prevenirale buduće rizike od utvrđenih povreda te kako do danas nije prilagodio politiku privatnosti dostupnu na njihovim mrežnim stranicama, ističu iz AZOP-a. 

S obzirom na sve što su utvrdili, zaključili su kako je riječ o kršenju više odredbi Opće uredbe o zaštiti podataka.

I to jedne od vodećih kompanija u području naplate potraživanja, a koja si nije smjela dopustiti da obrađuje osobne podatke velikog broja ispitanika na netransparentan i nesiguran način, naglašavaju iz AZOP-a.

Pročitajte i ovo "Nisu učinili dovoljno" AZOP zbog propusta u zaštiti osobnih podataka odredio kaznu teleoperateru od 2,15 milijuna kuna

Posebno zabrinjava što, kako ističu iz AZOP-a, voditelj obrade vjerojatno ne bi nikada ni uočio eksfiltraciju osobnih podataka velikog broja ispitanika, najmanje za njih 77.317 iz njihova sustava da agencija za zaštitu osobnih podataka nije zaprimila anonimnu prijavu te provela nadzor. Do današnjeg dana voditelj obrade nije razjasnio sve okolnosti nastale povrede, odnosno iznošenja određenog opsega osobnih podataka izvan njihova sustava pohrane, a što dodatno govori o neodgovarajućim mjerama zaštite voditelja obrade.

Uz sve to ističu kako je u konkretnom slučaju riječ o mogućoj individualnoj kaznenopravnoj odgovornosti, odnosno počinjenju kaznenog djela, a što je u nadležnosti Ministarstva unutarnjih poslova, koje provodi kriminalističko istraživanje.