Společnosti Internet Mall, a.s. byla uložena pokuta 1,5 milionu korun

Úřad pro ochranu osobních údajů uložil na základě závěrů kontroly pokutu ve výši 1,5 milionu korun společnosti Internet Mall, a.s. Důvodem bylo, že firma nezabezpečila osobní údaje nejméně 735 tisíc zákazníků.

4.10.2018 18:11 | Ladislav Hagara | Zajímavý článek

Komentáře

[Bluebear]

No mall.cz jsou slušní šmejdi. Jednou jsem tam koupil nafukovacího poníka a od té doby mi chodí od nich spam veškerému odhlašování, prosbám i výhrůžkám navzdory. Bremsstrahlung na ně.

[pushkin]

Nikdo ti nebrání to oznámit (formulář). Budeš se divit, ale fakt ty webový podání řeší.

[koroptev]

se zpozdenim nekolika let obvykle zcela bez pokuty

[pushkin]

Neřekl bych.

[alzák]

mall.cz patří pod E-commerce Holding, a.s. která je vlatněna rockawaycapital.com

[jdsulin2]

1.5mil pokuta je docela smesna. Za a) na to vubec nejaky urad musel vubec prijit b) pokuta jde do statnich penez a ne do kapsy postizenych.

[vaše jméno]

ad b) Stát to vyplatí postiženým ve formě invalidních důchodů a příspěvků na péči, tak jakýpak copak.

[Johny007]

2 Kc na poskozeneho, i kdyby to bylo 5 Kc na poskozeneho, tak k cemu by to komu bylo?

[Odin]

Neni na vine spise ten cracker, ktery ta data ukradl a zverejnil? Pokutovat takto firmu je jako pokutovat nekoho za to, ze u sveho bytu nemel pancerove dvere, ale jen obycejne dvere s fabkou...

[Fluttershy, yay!]

Lidé doma obvykle neskladují osobní údaje >700 tisíc zákazníků.

[Odin]

Tady jde o princip. Drzy majitel bytu z fabkou muze chtit plneni po pojistovne za ukradene veci a zatezuji policii tim, ze musi patrat po zlodejovi... pokutovat onoho majitele bytu je asi stejne racionalni, jako pokutovat mall za to, ze byl hacknut.

[Fluttershy, yay!]

Ano, jde o princip: že podnik přechovává osobní údaje klientů.

[Odin]

Je uplne jedno, zda se jedna o podnik ci fyzickou osobu. Hlacni je, ze utocnik se vlamal do systemu, data ukradl a zverejnil je.

Kde by podle tebe mela byt hranice pokutovaneho? Jaky system je dostatecne zabezpeceny na to, aby pri uspesnem utoku a zverejneni dat nebyl jeho provozovatel pokutovan? Podle mne je firma dostatecne a vychovne potrestana tim, ze ke zverejneni toho uspesneho utoku a uniku dat doslo.

[Fluttershy, yay!]

Škoda za takových okolností vzniká klientům.

Viz též Daniel J. Solove a jeho taxonomie soukromí, resp. narušení soukromí (Understanding Privacy).

[Radek]

Z principu jde o to, jak ty data uchovavas. Pokud ti je ukradnou z uzamčeného bytu, tak je to něco jiného, než když to necháš někde na ulici. Ta pokuta byla především kvůli heslům uložených v plaintextu a hlavně to měli špatně chráněné.