La oficina del Comisionado de Información de Reino Unido (ICO por sus siglas en inglés) comunicó su intención de multar a British Airways con 204.6 millones de euros por la sustracción de datos de sus clientes desde la página web de la aerolínea.
La aerolínea comprometió los datos personales de cerca de 500 mil clientes, en un incidente que inició en junio de 2018. British Airways notificó a ICO sobre lo ocurrido, sin embargo, el organismo británico decidió establecer la multa debido a las infracciones del reglamento general de protección de datos.
The ICO has issued a notice of its intention to fine
British Airways £183.39M for infringements of the General Data Protection
Regulation (GDPR).https://t.co/TdUYIDWqBf— ICO (@ICOnews) 8 de julio de 2019
La investigación de ICO encontró que los métodos de seguridad de la aerolínea eran deficientes en áreas como el inicio de sesión, al momento de pagar con tarjeta e ingresar datos personales durante la reserva de un viaje.
Al respecto, la comisionada de información Elizabeth Denham declaró que los datos personales de las personas son sólo eso, personales y que cuando una organización no la protege de pérdidas, daños o robos, es más que un inconveniente.
“Es por eso por lo que la ley es clara y cuando se confían datos personales deben de cuidarse”, dijo.
Por su parte, British Airways anunció su cooperación con la investigación de la ICO y ha realizado mejoras en sus acuerdos de seguridad desde que estos eventos salieron a la luz.
Como autoridad supervisora en Reino Unido, la ICO ha investigado este caso en nombre de otras autoridades de protección de datos de los miembros de la Unión Europea y también se ha asociado con otros reguladores. Además, anunció que examinará cuidadosamente las declaraciones hechas por la empresa y las demás autoridades de protección de datos interesadas antes de tomar su decisión final.
Facebook comments