Bun venit

GDPR în practică: conformitate și amenzi

Mamnoon Hadi

Head of Analytics & Insights, Readdle

Introducere

 

Ce veți învăța:

  • Perspective practice: aplicarea GDPR pentru gestionarea riscurilor și asigurarea conformității
  • Competențe cheie: DPIA, gestionarea dilemelor etice, alinierea GDPR cu strategia de afaceri
  • Studii de caz: exemple reale de la Google, Facebook, British Airways și altele
GDPR în practică: conformitate și amenzi

Regulamentul General privind Protecția Datelor

  • Legislație UE privind protecția datelor
  • Pune accent pe minimizarea, exactitatea și integritatea datelor

 

Cui i se aplică?

  • Oricărei organizații care prelucrează date personale ale rezidenților UE, oriunde în lume

 

De ce contează?

  • Protejează confidențialitatea în era digitală
  • Nerespectarea poate atrage amenzi de până la 20 milioane EUR sau 4% din cifra de afaceri globală
GDPR în practică: conformitate și amenzi

Studiu de caz: Breșa de date British Airways

Anul: 2018$^1$

  • Date compromise: British Airways a suferit o breșă, expunând datele personale și financiare a peste 400.000 de clienți

  • Eșec: ICO a constatat că British Airways, în calitate de operator de date, nu a implementat măsuri de securitate adecvate pentru protejarea datelor clienților, ceea ce a condus la breșă

 

  • Cauză: vulnerabilitate a site-ului care a permis atacatorilor să intercepteze datele de rezervare

 

Pictogramă avion

1 ico.org.uk
GDPR în practică: conformitate și amenzi

Studiu de caz: Breșa de date British Airways

 

  • Rol: British Airways este Operator de Date - decide cum sunt utilizate datele clienților, în timp ce Procesatorul de Date (ex. furnizori de plăți precum Stripe, PayPal) le gestionează efectiv

  • Încălcare: nerespectarea principiilor GDPR privind protecția datelor prin proiectare și minimizarea datelor

GDPR în practică: conformitate și amenzi

Studiu de caz: Breșa de date British Airways

  • Amendă ICO: 20 milioane £ (redusă de la 183 milioane £)

  • Impact: date personale expuse, inclusiv detalii bancare, pierderi financiare majore și pierderea încrederii

Animație cu judecător lovind ciocanul

GDPR în practică: conformitate și amenzi

Impactul încălcărilor GDPR

 

  • Consecințe de reglementare: aplicare de către Autoritățile de Protecție a Datelor (APD), amenzi de până la 4% din cifra de afaceri globală

  • Risc de acțiuni juridice din partea persoanelor afectate: pasagerii BA au putut intenta acțiuni în justiție după expunerea datelor personale și bancare

 

  • Sancțiuni financiare: imagini plata a 20 milioane £ sau 4% din cifra de afaceri anuală pentru ceva ușor de evitat

  • Prejudiciu reputațional:

    • Pierderea încrederii clienților
    • Acoperire media negativă
    • Impact pe termen lung asupra afacerii
GDPR în practică: conformitate și amenzi

Lecții învățate

Ce am învățat din cazul BA?

Lecții cheie:

  • Acordați prioritate protecției datelor
  • Stabiliți protocoale clare pentru breșe
  • Implementați măsuri de securitate și audituri solide
  • ICO trebuie notificat în 72 de ore de la identificarea breșei

 

Măsuri proactive:

  • Efectuați evaluări de impact asupra protecției datelor (DPIA) periodic
  • Instruiți personalul privind securitatea datelor
  • Fiți transparenți față de clienți
GDPR în practică: conformitate și amenzi

Să exersăm!

GDPR în practică: conformitate și amenzi

Preparing Video For Download...