S-au înregistrat aproape 60.000 de breșe de la intrarea în vigoarea a GDPR
Un raport recent relevă faptul că s-au înregistrat peste 59.000 de breșe de la intrarea în vigoare a GDPR și au fost aplicate doar 91 de amenzi.
Pete 59.000 de notificări legate de breșele de informații au fost raportate în Europa de către organizații publice și private de la intrarea în vigoare a General Data Protection Regulation (GDPR) la data de 25 mai 2018, conform unei cercetări realizate de DLA Piper, scrie businessmirror.com.ph.
Olanda, Germania și Marea Britanie se află în frunte cu aproximativ 15.400, 12.600 și respectiv 10.600 breșe de securitate. Cele mai puține breșe de securitate raportate au fost înregistrate în Liechtenstein, Islanda și Cipru cu câte 15, 25 și respectiv 35 de breșe raportate.
Când s-a luat în considerare și numărul de locuitori ai țărilor respective, Olanda a raportat 89,8 breșe de securitate la 100.000 de locuitori, urmată de Irlanda și Danemarca. Din 26 de țări europene de unde s-au obținut informațiile legate de breșele de securitate, Marea Britanie, Germania și Franța s-au situat pe locurile 10, 11 și 21 într-un raport bazat pe numărul de locuitori. Grecia, Italia și România au raportat cele mai puține breșe la suta de locuitori.
Ross McKean, partner al DLA Piper, specializat în protecție cibernetică și a informațiilor, spune că GDPR impune sancțiuni dure, pe baza veniturilor companiilor, și aduce la lumină raportarea breșelor de securitate.
Comisia Europeană a înregistrat 41.502 de notificări legate de breșele de date între 25 mai 2018 și 29 ianuarie 2019. Cu toate acestea, statisticile oficiale ale comisiei Europene au inclus numai 21 de state dintre cele 28 membre ale Uniunii Europene și nu au inclus țări precum Norvegia, Islanda și Lichtenstein, care nu sunt țări ale uniunii, dar fac parte dins spațiul economic european și se supun acelorași reguli, scrie csoonline.com.
Analiza celor de la DLA Piper include 59.430 de breșe de securitate dezvăluite în Europa în aceeași perioadă. GDPR cere organizațiilor să raporteze breșele către autoritatea națională de reglementare până la 72 de ore după ce le constată. De asemenea impune folosirea de măsuri de securitate stricte care să protejeze informațiile.
În timpul celor opt luni au fost aplicate 91 de sancțiuni pentru încălcarea regulilor GDPR, dar nu toate au fost legate de expunerea informațiilor personale, conform raportului DLA Piper. Spre exemplu, cea mai mare amendă a ajuns la 50 de milioane de euro, impusă de autoritatea de reglementare din Franța care a sancționat Google pentru procesarea de informații personale pentru reclame fără a primi permisiunea utilizatorilor.
În Germania, autoritatea de reglementare a amendat cu 20.000 de dolari o companie care nu a reușit te protejeze parolele angajaților cu ajutorul criptării, iar Austria a aplicat o amendă de 4.800 de euro pentru operarea unui sistem CCTV neautorizat care supraveghea parțial o zonă publică.
