Marriott е изправен пред глоба от 123 милиона долара за пробив на данни
Marriott International се сблъсква с глоба от 99 милиона британски лири (около 123 милиона долара) за информационна пауза, намерена през 2018 г., която е повлияла на около 339 милиона от посетителите на Starwood.
Мощното бюджетно наказание е предложено от Великобритания. Office of Commissioner’s Office (ICO) и идва няколко дни, след като подобно тяло удари British Airways с рекордните 230 милиона долара глоба за информационна пауза, понесена от носителя преди година.
Огромният размер на глобите има много общо с новите правомощия, свързани с ЕС. Общият регламент за защита на данните (GDPR) влезе в сила през 2018 г. Това предполага, че организациите могат да бъдат глобени до 20 милиона евро (около 22,4 милиона долара) или до 4% от годишния оборот на организацията в световен мащаб, което от двете е по-забележително. За тази ситуация глобата говори за около 3% от приходите на Marriott за 2018 г.
Информационната пауза се фокусира върху рамката за резервация на посетители, работена от Starwood, организация за настаняване и отдих, която Marriott получи през 2016 г. Прието е да е започнала през 2014 г., но току-що е намерена преди година.
Програмистите имаха възможността да вземат огромен асортимент от индивидуална информация от посетителите, включително комбинация от имена, адреси, дати на раждане, телефонни номера, имейл адреси, международни идентификационни номера, данни за акаунта на Starwood Preferred Guest, данни за влизане и излитане, дати на резервация, и кодирани номера на карти на вноски.
Смята се, че около 339 милиона посетители ол инклузив са компенсирани за изгубено време в почивката, като 30 милиона от тях живеят в ЕС.
Вижте също: Ford отзовава 58 000 автомобила Focus поради неизправност
В доклад, публикуван от ICO във вторник, се казва, че Marriott е пренебрегнал опита си да постигне адекватна неуморимост, когато получи Starwood, включително че чудовището на хана трябва да е постигнало повече, за да провери своите рамки.
GDPR пояснява, че сдруженията трябва да носят отговорност за индивидуалната информация, която притежават, отбеляза комисарят по информацията Елизабет Денъм. Индивидуалната информация има истинска стойност, така че сдруженията имат законово задължение да гарантират нейната сигурност, почти същото като това, което биха направили с някой друг ресурс. Ако това не се случи, няма да забавим да направим солиден ход, когато е важно, за да осигурим привилегиите на хората като цяло.
В отговор на предложената глоба лидерът на Marriott International Арне Соренсън заяви: Разочаровани сме от това известие за очакване от ICO, което ще оспорим. Marriott си сътрудничи с ICO през целия си преглед по отношение на епизода, който включва криминално нападение срещу базата данни за резервации за посетители на Starwood.
Включен Соренсън: Ние дълбоко се оплакваме, че това се случи. Ние поемаме истински защитата и сигурността на данните за посетителите и продължаваме да се стремим да изпълним насоките за блясък, които нашите посетители очакват от Marriott.
Напредъкът към по-строги бюджетни наказания за разкъсвания на информацията ще бъде от голямо притеснение за организациите от всякаква форма и размер, но ако по-високите глоби подтикнат организациите да проучат своите цифрови бариери и да направят подобрения там, където е необходимо, тогава клиентите навсякъде ще спечелят.
