Milijardinės baudos už BDAR pažeidimus: kokių klaidų nekartoti?

Bendrasis duomenų apsaugos reglamentas (BDAR) galioja beveik šešerius metus. Per tą laiką verslai savo veikloje pritaikė reikiamas praktikas, kad apsaugotų savo klientų ir darbuotojų asmens duomenis. Bet taip pat darė klaidas, už kurias teko brangiai sumokėti.

Už ką buvo skirtos didžiausios baudos ir ko iš jų išmokome?

1 vieta. 1,2 mlrd. eurų bauda „Meta Platforms Ireland Limited“ už netinkamą duomenų perdavimą už ES ribų. Bendrovė tik formaliai užtikrino apsaugą, tačiau nepasirūpino, kad asmens duomenys būtų faktiškai saugūs.

Pamoka: įmonės turi aktyviai domėtis, ar visos vidinėse tvarkose aprašytos priemonės yra realiai įgyvendinamos ir ar jos pakankamos.

2 vieta. 746 mln. eurų baudą „Amazon Europe“ už tai, kad bendrovė naudojo personalizuotą reklamą, neturėdama galiojančių duomenų subjektų sutikimų.

Pamoka: visi sutikimai turi būti gauti tinkamai.

3 vieta. 390 mln. eurų bauda „Meta Platforms Ireland Limited“ už tai, kad nepasirūpino papildomomis apsaugos priemonėmis, tvarkydama vaikų asmens duomenis.

Pamoka: vaikų duomenys yra itin vertingi, o jų atskleidimas netinkamiems subjektams gali turėti tragiškų padarinių.

Priežiūros institucijos vis labiau gilinasi į BDAR subtilybes, akivaizdu, kad ir pažeidimai bus fiksuojami ir griežtai baudžiami. Tad raginame verslus pasimokyti iš svetimų klaidų ir jų nekartoti.

Plačiau apie baudas už BDAR pažeidimus – Ramintos Girtavičiūtės straipsnyje.