56만 유로의 벌금 - GDPR에 따른 올해의 결과

규정 위반에 대한 벌금 총액에 대한 데이터를 게시했습니다.

/ 사진 방켄버밴드 PD

벌금 금액에 대한 보고서를 게시한 사람

일반 데이터 보호 규정은 XNUMX월에 XNUMX년 만에 시행되지만 유럽 규제 당국은 이미 임시 기간을 요약했습니다. 결과. 2019년 XNUMX월, 규정 준수를 모니터링하는 기관인 EDPB(European Data Protection Board)에서 GDPR 결과에 대한 보고서를 발표했습니다.

GDPR에 따른 첫 번째 벌금 했다 규제 발효에 대한 회사의 준비가 부족하기 때문에 낮습니다. 기본적으로 규정 위반자는 수십만 유로를 넘지 않았습니다. 그러나 벌금 총액은 거의 56만 유로로 상당히 인상적이었습니다. EDPB 보고서에서 그는 IT 회사와 고객의 "관계"에 대한 다른 정보도 제공했습니다.

문서는 무엇을 말하며 누가 이미 벌금을 지불했는지

규정 기간 동안 유럽 규제 당국은 약 206건의 개인 데이터 보안 위반 사례를 공개했습니다. 그 중 거의 절반(94건)은 개인의 불만에 근거합니다. EU 시민은 자신의 개인 데이터 처리 및 보관 위반에 대해 불만을 제기하고 국가 규제 당국에 신청할 수 있으며, 이후 해당 사건은 특정 국가의 관할권에서 조사됩니다.

유럽인들이 불만을 토로한 주요 주제는 개인정보주체의 권리와 소비자 권리 침해, 개인정보 유출이었다.

사고에 책임이 있는 회사의 데이터 유출 통지에 이어 또 다른 64건의 사례가 열렸습니다. 얼마나 많은 사건이 벌금형으로 끝났는지는 정확히 알려지지 않았지만, 범죄자들은 ​​총 864만 유로를 지불했습니다. ~에 따르면 정보 보안 전문가라면 이 금액의 대부분을 Google에서 지불해야 합니다. 2019년 50월 프랑스 규제 기관인 CNIL은 IT 대기업에 XNUMX천만 유로의 벌금을 부과했습니다.

이 사건의 절차는 GDPR의 첫날부터 지속되었습니다. 오스트리아의 데이터 보호 운동가 Max Schrems가 회사에 대한 불만을 제기했습니다. 활동가 불만의 이유 강철 사용자가 Android 기기에서 계정을 생성할 때 수락하는 개인 데이터 처리에 대한 동의의 정확한 문구가 불충분합니다.

IT 거인의 사건 이전에는 GDPR을 준수하지 않은 것에 대한 벌금이 훨씬 낮았습니다. 2018년 400월, 포르투갈의 한 병원은 꿀 저장 시스템의 취약성에 대해 €20를 지불했습니다. 기록, 독일 채팅 응용 프로그램의 경우 €XNUMX(고객 로그인 및 암호가 암호화되지 않은 상태로 저장됨).

규제에 대한 전문가의 의견

규제 당국의 대표자들은 XNUMX개월 만에 GDPR이 그 효과를 입증했다고 믿습니다. 그들에 따르면 이 규정은 사용자가 자신의 데이터 보안 문제에 관심을 갖도록 하는 데 도움이 되었습니다.

전문가들은 규제의 첫해에 눈에 띄게 된 몇 가지 단점을 강조합니다. 그들 중 가장 중요한 것은 벌금 금액을 결정하는 통합 시스템이 없다는 것입니다. 에 의해 ~에 따르면 변호사, 일반적으로 허용되는 규칙의 부족으로 인해 많은 항소가 발생합니다. 불만 사항은 데이터 보호 위원회에서 분류해야 하므로 당국이 EU 시민의 호소에 할애할 시간이 줄어듭니다.

이 문제를 해결하기 위해 영국, 노르웨이 및 네덜란드의 규제 기관은 이미 개발하다 페널티 금액을 결정하는 규칙. 이 문서는 벌금 금액에 영향을 미치는 요소, 즉 사건 기간, 회사의 대응 속도, 유출 피해자 수를 수집합니다.

/ 사진 방켄버밴드 CC의 BY-ND

다음 단계

전문가들은 IT 기업이 긴장을 늦추기에는 이르다고 보고 있다. GDPR 위반에 대한 벌금은 향후 증가할 가능성이 있습니다.

첫 번째 이유는 빈번한 데이터 유출입니다. GDPR 이전에도 PD 스토리지 위반이 보고된 네덜란드의 통계에 따르면 2018년 위반 알림 건수는 성장했다 두 배. 에 의해 ~에 따르면 데이터 보호 전문가인 가이 벙커(Guy Bunker)는 GDPR에 대한 새로운 위반 사례가 거의 매일 알려지고 있으므로 가까운 장래에 규제 당국이 연체 기업에 대해 더 엄격해질 것이라고 말했습니다.

두 번째 이유는 "부드러운" 접근 방식이 끝났기 때문입니다. 2018년에는 벌금이 최후의 수단이었습니다. 대부분 규제 당국은 기업이 고객 데이터를 보호하도록 돕기 위해 노력했습니다. 그러나 유럽에서는 GDPR에 따라 막대한 벌금이 부과될 수 있는 몇 가지 사례가 이미 고려되고 있습니다.

2018년 XNUMX월 대규모 데이터 유출 일어났다 영국항공에서. 항공사 결제 시스템의 취약성으로 인해 해커는 400일 동안 고객 신용 카드 정보에 액세스할 수 있었습니다. 약 XNUMX명의 개인이 해킹의 영향을 받았습니다. 정보 보안 전문가 배고 있다항공사는 영국에서 첫 번째 최대 벌금을 지불할 수 있습니다. 이는 20천만 유로 또는 회사 연간 매출의 4%에 해당합니다(어느 금액이 더 높은지에 따라 다름).

주요 재정적 처벌에 대한 또 다른 경쟁자는 Facebook입니다. 아일랜드 데이터 보호 위원회(Irish Data Protection Commission)는 다양한 GDPR 위반으로 인해 IT 거대 기업을 상대로 XNUMX건의 소송을 제기했습니다. 이 중 가장 큰 것은 지난 XNUMX월 소셜 네트워크 인프라의 취약점이었습니다. 허용 된 해커는 자동 로그인을 위해 토큰을 얻습니다. 이 해킹은 50천만 명의 Facebook 사용자에게 영향을 미쳤으며 그 중 5백만 명은 EU 거주자였습니다. 에 따르면 판 ZDNet, 이 데이터 유출만으로도 회사에 수십억 달러의 비용이 들 수 있습니다.

결과적으로 2019년에는 GDPR이 그 강점을 보여줄 것이며 규제 기관이 더 이상 위반 사항을 묵인하지 않을 것이라는 사실에 대비해야 합니다. 아마도 앞으로는 규정을 위반하는 세간의 이목을 끄는 사례가 더 많아질 것입니다.

First Enterprise IaaS 블로그의 게시물:

• PCI DSS에 대해 알아야 할 사항: 표준 개요
• GDPR 효과: 새로운 규정이 IT 생태계에 미치는 영향
• 러시아 및 유럽의 개인 데이터 작업 규제

우리는 무엇에 대해 쓰나요? 텔레그램 채널에서:

• 누가 클라우드 프로젝트를 지원하는지 - 네 가지 오픈 소스 펀드에 대해 이야기합니다.
• 데이터 센터에서 하드웨어를 관리하는 방법 - 두 가지 새로운 기술
• 하드 드라이브가 고장날 가능성이 낮아지는 이유

출처 : habr.com