汽车租赁经理因非法获取客户数据被罚款

汽车租赁经理因非法获取客户数据被罚款

9浏览次
文章内容:
汽车租赁经理因非法获取客户数据被罚款
汽车租赁经理因非法获取客户数据被罚款

Enterprise Rent-A-Car UK Limited(“Enterprise Rent-A-Car”)的一名前管理培训生承认在 2019 年 3 月 18 日至 2019 年 4 月 1 日期间非法获取客户数据,被勒令支付罚款。

2019 年 3 月 31 日星期日,42 岁的 Shairaz Saleem 在非工作时间前往西约克郡的工作场所,这引起了最初的担忧。内部审计发现,他花了 32 分钟访问了 25 个不同租赁分支机构的 39 条客户数据记录。

随后,Enterprise Rent-A-Car 进行了内部调查,发现萨利姆在 2019 年违法期间访问了大量包含个人数据的记录。此后不久,他因严重不当行为被解雇。被认为非法访问的记录数量至少有 213 条。

该公司不同意萨利姆获取这些数据,并表示访问这些信息超出了他的职责范围,他也没有业务需要这样做。

Enterprise Rent-A-Car 将此案转交给信息专员办公室,该办公室对萨利姆展开了刑事调查。

5 月 13 日星期一,萨利姆在哈德斯菲尔德地方法院出庭,承认违反 2018 年数据保护法第 170 条非法获取数据。他被勒令支付 265 英镑的罚款、450 英镑的诉讼费和 32 英镑的受害人附加费。

调查负责人安迪·库里表示

“虽然你的工作可能让你接触到其他人的个人信息,但这并不意味着你有合法权利随时查看这些信息。

“萨利姆的行为侵犯了客户隐私,他滥用了雇主对他的信任,并有可能损害公司的整体声誉。

“不幸的是,由于某些人心怀恶意,这些事件无法避免。然而,组织可以采取措施来减少此类事件的发生,就像 Enterprise Rent-A-Car 所做的那样,制定内部审计安排,确保员工了解数据保护和信息治理责任,以及如何负责任地处理人们的数据。那些想要了解更多信息的人也可以访问我们的网站。”

编者注
  1. 没有发现其他证据表明萨利姆先生出售了数据或获得了任何经济利益;因此,指控是非法获取数据。
  2. 信息专员办公室 (ICO) 是英国独立的数据保护和信息权利法监管机构,维护公共利益的信息权利,促进公共机构的开放和个人数据隐私。其总部位于柴郡威姆斯洛,在爱丁堡、加的夫和贝尔法斯特设有地区办事处。
  3. ICO 具有《2018 年数据保护法》(DPA2018)、《通用数据保护条例》(GDPR)、《2000 年信息自由法》(FOIA)、《2004 年环境信息条例》(EIR)、《2003 年隐私和电子通信条例》(PECR)以及其他五部法案/条例所规定的具体职责。
  4. ICO 可以采取行动改变收集、使用和保存个人信息的组织和个人的行为。这包括刑事起诉、非刑事执法和审计。
  5. 如需向 ICO 报告疑虑,请拨打我们的热线 0303 123 1113 或访问 ico.org.uk/concerns。
分类:

其他新闻

标签:

评估:

    留言