Πρόστιμο στην British Airways, ύψους 20 εκατομμυρίων £ επιβλήθηκε από το Γραφείο του Επιτρόπου Πληροφοριών, επειδή δεν έλαβε τα κατάλληλα μέτρα προστασίας για προσωπικά και οικονομικά στοιχεία περισσότερων από 400.000 πελατών της.
Το γραφείο ανακοίνωσε ότι το πρόστιμο είναι το «μεγαλύτερο που έχει επιβληθεί μέχρι σήμερα», αν και είναι μόνο ένα κλάσμα του αρχικού προστίμου ύψους 183 εκατομμυρίων λιρών που ανακοινώθηκε τον Ιούνιο του 2019, ποσό που θα ισοδυναμούσε με το 1,5% του παγκόσμιου ετήσιου κύκλου εργασιών της BA και γι’ αυτό η εταιρία θα προχωρούσε σε έφεση.
Το ποσό αυτό μειώθηκε σημαντικά μετά από διαβουλεύσεις συνυπολογίζοντας και τον οικονομικό αντίκτυπο της πανδημίας του κορονοϊού.
Έρευνα του ICO διαπίστωσε ότι η αεροπορική εταιρεία επεξεργάστηκε σημαντικό αριθμό προσωπικών δεδομένων χωρίς τη λήψη κατάλληλων μέτρων ασφαλείας. Αυτή η έλλειψη παραβίασε το νόμο περί προστασίας δεδομένων και, στη συνέχεια, η BA αποτέλεσε αντικείμενο επίθεσης στον κυβερνοχώρο κατά τη διάρκεια του 2018, την οποία δεν εντόπισε για περισσότερο από δύο μήνες.
Οι ερευνητές του ICO διαπίστωσαν ότι η BA έπρεπε να έχει εντοπίσει αδυναμίες στην ασφάλειά της και να τις επιλύσει με μέτρα που ήταν διαθέσιμα τότε.
Η αντιμετώπιση αυτών των ζητημάτων ασφάλειας θα είχε αποτρέψει την επίθεση στον κυβερνοχώρο του 2018 με αυτόν τον τρόπο, κατέληξαν οι ερευνητές.
Η Επίτροπος Πληροφοριών Ελίζαμπεθ Ντέναμ είπε: «Οι άνθρωποι εμπιστεύτηκαν τα προσωπικά τους στοιχεία στην BA και η BA απέτυχε να λάβει επαρκή μέτρα για να διατηρήσει αυτές τις λεπτομέρειες ασφαλείς. Η αποτυχία τους να δράσουν ήταν απαράδεκτη και επηρέασε εκατοντάδες χιλιάδες ανθρώπους, κάτι που μπορεί να έχει προκαλέσει άγχος και αγωνία ως αποτέλεσμα. Γι ‘αυτό έχουμε επιβάλλει στην BA πρόστιμο 20 εκατομμυρίων £ – το μεγαλύτερο μέχρι σήμερα”.
