Las primeras multas dirigidas a empresas en suelo europeo a raíz de su mala gestión de los datos personales ya se están sucediendo, y es que tras la aprobación de la nueva ley sobre la protección de datos a nivel europeo, la GDPR o el Reglamento General de Protección de Datos ya se ha cobrado sus dos primeras víctimas.
Hace uno días se anunció la multa impuesta a la aerolínea British Airways, la cual se ha convertido en la mayor multa impuesta sobre este ámbito, y hoy se ha anunciado que la cadena hotelera Marriot será multada en Reino unido a raíz de la GDRP por no tener cifrado los datos de sus clientas, tal y como obliga la ley, siendo esta multa de un monto total de 110 millones de euros.
De este modo, la multa en cuestión se debe a un grave problema de seguridad que Marriott sufrió hace unos meses, cuando se descubrió que los datos de 500 millones de clientes habían sido filtrados en una brecha de seguridad que estaba activa desde el año 2014. Además, la compañía había guardado en sus servidores más de 5 millones de números de pasaporte sin cifrado alguno, por lo que todos estos actos constituyen una violación del GDPR.
Finalmente, ante la situación, el Reino Unido está estudiando imponer a Marriott una multa de 110 millones de euros, dado que “el GDPR establece que todas las compañías tienen que ser responsables de los datos personales que poseen sobre sus clientes”. La cadena hotelera Marriott, por su parte, ha indicado que apelará la medida en cuanto la multa sea anunciada ya de forma oficial.
Computing (10/07/19)
Más información aquí
