poradenská linka dTest 299 149 009 předplatné časopisu dTest

Uber za zanedbání ochrany osobních údajů dostal další pokutu

3.1.2019

Ve Francii musí tato americká přepravní služba na základě rozhodnutí úřadů zaplatit pokutu 400 000 eur.

V roce 2016 byly zcizeny údaje 50 milionů zákazníků (z toho 1,4 milionu Francouzů) a 7 milionů řidičů společnosti Uber. Ta tuto skutečnost přede všemi rok tajila. Po ročním vyšetřování usoudila Národní komise pro informatiku a svobody, obdoba našeho ÚOOÚ, že za to nese vinu samotný Uber.

Za stejné pochybení byl Uber potrestán ve Velké Británii 425 000 eur a v Nizozemsku 600 000 eur. Situací se totiž zabývaly úřady všech členských zemí Evropské unie. Zjistily, že podvodníci nejdříve získali nezabezpečené informace a poté se s jejich pomocí na dálku nabourali do serveru, kde jsou údaje uchovávány. Přitom stačilo použít základní a jinak běžné zabezpečení, které Uber neprovedl. Způsob identifikace při přihlašování do účtů měl být řešen přísněji, kromě přihlašovacího jména a hesla mohl být použit například SMS kód. Administrátor služby měl možnost použít rovněž pokročilejší technická opatření jako je například filtrace IP adres.

Související články