Otomobil şirketlerindeki büyük veri ihlali hakkında bilmeniz gerekenler şunlar:

Hollanda'da milyonlarca vatandaşın kişisel verileri, oto tamir atölyeleri için BT hizmeti sağlayan bir şirketten çalınmış olabilir; bu, Hollanda'da şimdiye kadarki en büyük veri ihlallerinden biri. Girişimciler için ders şu: Veri sorumlusu olarak, müşterilerinizi bilgilendirmek ve ihlali Hollanda Veri Koruma Kurumu'na bildirmek sizin kişisel sorumluluğunuzdur ve kişisel verileri gerekenden daha uzun süre saklamamalısınız.

Sızıntının, isim ve adres bilgileri, araç plakaları, telefon numaraları, doğum tarihleri ​​ve e-posta adresleri de dahil olmak üzere 7,3 milyon veri noktasını içerdiği bildiriliyor. Suçlular bunu kullanarak pahalı arabaların kime ait olduğunu ve nerede yaşadıklarını görebilir; kimlik dolandırıcılığı, WhatsApp dolandırıcılığı ve sahtekarlık da tehlike arz ediyor.

Ne oldu?

Veri sızıntısı, oto tamirhanelerinin araç muayenelerinin yaklaştığını müşterilerine otomatik olarak e-posta yoluyla bildirmesine yardımcı olan bilişim şirketi RDC'den kaynaklandı. Verilerin nasıl elde edildiği belirsiz; RDC'ye göre herhangi bir siber saldırı söz konusu değil. NOS, verilerin bir hacker forumunda 35.000 dolara satışa sunulmasının ardından sızıntıyı ortaya çıkardı. NOS'un haberinin ardından RDC, Hollanda Veri Koruma Kurumu'na derhal bir rapor sundu; bu, basında zaten biliniyor olsa bile, veri ihlali için zorunlu bir işlemdir. RDC, nedenini belirlemek ve gelecekteki sızıntıları önlemek için güvenlik uzmanı Fox-IT ile anlaştı.

Etkilenen otomobil şirketleri kendi başlarına harekete geçmelidir

Etkilenen tüm otomobil şirketleri bilgilendirildi ve ayrıca AP'ye kendileri de rapor vermek zorundalar; toplu bir rapor mümkün değil. Önemli: RDC, etkilenen tüketicileri kendisi bilgilendiremez. Bunun nedeni, müşteri ilişkisiyle veri sorumlusunun otomobil şirketi olması, RDC'nin ise yalnızca veri işleme sözleşmesi yoluyla otomobil şirketi için verileri işlemesidir . Bu nedenle tüketiciye karşı sorumluluk otomobil şirketlerine aittir.

Otomobil şirketlerinin müşterilerini bilgilendirmeleri yerinde olur. Hollanda Veri Koruma Kurumu (AP) daha önce, yüksek riskli bir veri ihlali durumunda, veri sorumlusunun veri sahiplerini gecikmeden bilgilendirmesi gerektiğini belirtmişti. Yüksek risk olup olmadığı ise olgusal bir konudur: etkilenen kişi sayısı, tespit edilme kolaylığı, sonuçların ciddiyeti ve verilerin hacmi ve hassasiyeti gibi faktörler rol oynar. Bu durumda, resmi bildirim önerilir.

Verileri gereğinden uzun süre saklamayın

Şaşırtıcı bir şekilde, veriler 2018 sonu/2019 başlarında toplanmış olmasına rağmen, on yıldan daha uzun bir süre önce bir tamirhanede bulunan araçlarla ilgili verilerin bile sızdırıldığı bildirildi. Özellikle GDPR ile birlikte , kişisel verilerin zamanında silinmesi daha da önem kazandı. Bir hata tespit edilirse, Hollanda Veri Koruma Kurumu (AP) müdahale edebilir ve para cezası uygulayabilir.

Sıkça Sorulan Sorular

Tedarikçi kaynaklı bir veri ihlali durumunda müşterileri kim bilgilendirmekle yükümlüdür?

Müşteriyle ilişkisi olan veri sorumlusu genellikle şirketin kendisidir, BT tedarikçisi (veri işleyici) değil. İkincisinin genellikle veri sahipleriyle doğrudan iletişime geçmesine izin verilmez.

Veri ihlallerini her zaman bildirmek zorunda mıyım?

Prensip olarak, bir veri ihlali, basında yer almış olsa bile, Hollanda Veri Koruma Kurumu'na (AP) bildirilmelidir. Yüksek risk söz konusu olduğunda, etkilenen taraflar da gecikmeksizin bilgilendirilmelidir.

Müşteri verilerini ne kadar süreyle saklamama izin veriliyor?

Amaç için gerekli olandan daha uzun süre saklanmamalıdır. Kişisel verilerin gereksiz yere uzun süre saklanması, ihlal durumunda riski artırır ve GDPR'ye aykırı olabilir.

Gizlilik ve veri ihlallerine ilişkin önlemleriniz düzgün mü?

MKB Juristen'in gizlilik uzmanları, veri işleme sözleşmeleri, saklama süreleri ve veri ihlaline karşı uygun yanıt konusunda size yardımcı olur. Gizlilik ve veri koruma alanındaki uzmanlığımızı veya ücretsiz bir ön görüşme randevusu alın .