Миллион евро за утечку данных

Рекламная компания Mobius наказана за утечку данных. Штраф назначен за утечку данных партнерского сервиса Deezer.

Во Франции Национальная комиссия по информатике и свободам (CNIL) решила оштрафовать на 1 млн евро рекламную компанию Mobius Solutions за утечку данных миллионов пользователей музыкального стримингового сервиса Deezer.

Инцидент, который послужил поводом для назначения штрафа, произошел в 2022 году. Тогда поставщик услуг потоковой передачи музыки обнаружил, что персональные данные его подписчиков были опубликованы в Дарквебе. Утечка информации произошла по вине бывшего подрядчика Deezer, компании Mobius Solutions.

В 2023 году CNIL начала расследование этого дела. Было установлено, что подрядчик несколько раз нарушил Общий регламент по защите данных (GDPR).

По данным французского органа по защите данных, Mobius сохранила копию данных более чем 46 млн пользователей Deezer после окончания договорных отношений, несмотря на то, что была обязана удалить все эти данные в соответствии со статьей 28.3 (g) GDPR.

В результате сохраненные данные музыкальной платформы были скопированы тремя сотрудниками Mobius Solutions без уведомления руководителей рекламного агентства. Это незаконное хранение данных создало угрозу безопасности для пользователей Deezer.

Кроме того, регулятор установил, что компания Mobius использовала данные Deezer для улучшения собственных сервисов, не получив никаких разрешений от поставщика услуг потоковой передачи музыки, что противоречит статье 29 GDPR.

Наконец, CNIL убедилась, что Mobius Solutions не вела учет своей деятельности по обработке данных, что является обязательным для государственных и частных организаций, обрабатывающих персональные данные. Это нарушение статьи 30 GDPR. Оператор, который обрабатывает данные от имени субъекта данных, должен вести учет информации.

Учитывая серьезность нарушений, количество жертв утечки данных и размер годового глобального оборота Mobius, французский регулятор наложил на компанию штраф в размере 1 млн евро.

Источник: Cybernews