Slo-Tech - Po poročanju Reutersa je nizozemski informacijski pooblaščenec Uberju izrekel globo v višini 825 milijonov evrov, kar je druga najvišja kazen za kršitev GDPR v zgodovini. Višjo globo je prejela le Meta, in sicer 1,2 milijarde evrov.

Globa se nanaša na ravnanje med leti 2020-2022, ko naj bi Uber kršil pravice voznikov, ki so delali zanj. Uber je uporabljal sisteme za avtomatično odločanje, torej algoritme, ki so voznikom ukinjali račune, torej prekinjali sodelovanje z Uberjem. Ker vozniki niso bili obveščeni, da je te odločitve algoritem sprejemal avtonomno, niti niso vedeli kaj vpliva na odločitve, je Uber kršil njihove pravice po GDPR.

Uber trdi, da je šlo za kratkotrajne suspenze, ne za trajno prekinitev sodelovanja. Algoritmi so začasno suspendirali voznike, ki so se vedli nepravilno, denimo da so potnike peljali po daljših poteh ali da so sprejemali vožnje, ki jih niso imeli namena dokončati. Preden pa so komu trajno odpovedali sodelovanje, je primer vedno pregledal človek,...

Slo-Tech - Irski informacijski pooblaščenec (DPC) je danes izrekel novo globo za podjetje Meta, ki znaša 251 milijonov evrov. Globa je rezultat dveh preiskav, ki jih je DPC vodil zoper podjetje, potem ko je septembra 2018 izvedel za nepooblaščene dostope do osebnih podatkov zaradi hekerskih vdorov.

Prizadetih je bilo 29 milijonov profilov na Facebooku, med katerimi je bilo tudi tri milijone Evropejcev. Izpostavljeni so bili občutljivi osebni podatki, med njimi imena, elektronski naslovi, telefonske številke, lokacije, rojstni podatki, objave itd. Dasirano je Meta hitro ukrepala in omejila dostop, je bila škoda storjena. Zato mora sedaj odgovarjati.

Globa se torej razčleni takole: enajst milijonov evrov za kršitev 33. člena GDPR in 240 milijonov za kršitev 25. člena GDPR. Nižji del globe se nanaša na pomanjkljivo obveščanje, višji pa na pomanjkljivo varnost. Globo je izrekel irski DPC, ker ima Meta sedež za poslovanje v Evropi na Irskem.

Vdor se je zgodil z zlorabo prijavnih žetonov...

Slo-Tech - Irski informacijski pooblaščenec je danes izrekel Meti (Facebook) izrekel visoko globo zaradi kršitev Splošne uredbe (GDPR). V preiskavi, ki se je začela lanskega aprila, so ugotovili, da podjetje ni uvedlo ustreznih varovalk in mehanizmov, ki zaščiti osebne podatke evropskih uporabnikov. Zato so podjetju izrekli 265 milijonov evrov globe in zahtevali spoštovanje zakonodaje.

Preiskavo je irski informacijski pooblaščenec, saj ima Meta tam evropski sedež, začel, ko si lani na internet pricurljali osebni podatki 533 milijonov uporabnikov Facebooka. Ti so vključevali tudi njihove elektronske naslove in telefonske številke, izvirali pa naj bi iz zlorabe ranljivosti v letih 2018-2019, ki jo je Facebook odtlej že zakrpal. Šlo je za zlorabo orodij Facebook Search, Facebook Messenger Contact Importer in Instagram Contact Importer, s čimer so bili podatki postrgani (scraping). Facebook je že dejal, da je tovrstno strganje podatkov nesprejemljivo in incident preiskuje tudi sam.

A irski...

Slo-Tech - V letalskem prevozniku British Airways se ukvarjajo s težavami, ki jih je podjetju in njegovim strankam povzročil hekerski vdor, ki se je dogodil med 21. avgustom (od 22.58 po lokalnem času) in 5. septembrom (do 21.45) letos. Neznani napadalci so uspeli odnesti osebne in finančne informacije 380.000 ljudi, ki so v obdobju dveh tednov kupili letalske vozovnice neposredno pri podjetju (prek spletne strani ba.com in aplikacije British Airways). Vdora ni odkril prevoznik, temveč tretje podjetje (najbrž kakšna banka, kjer mnogokrat te...

Slo-Tech - Francosko sodišče je oglobilo Uber in dva visoka predstavnika podjetja, ker je Uber s storitvijo UberPop kršil zaostreno francosko zakonodajo o taksislužbah. Uber mora plačati 800.000 evrov, kar je precej manj od najvišje zagrožene kazni 1,7 milijona evrov. Direktor Uberja za Evropo, Afriko in Bližnji vzhod (EMEA) Pierre-Dimitri Gore-Coty mora plačati 30.000 evrov globe, francoski direktor Thibaud Simphal pa 20.000 evrov. Obema je grozila najvišja kazen 300.000 evrov. Vse kazni so polovično pogojne, kar pomeni, da morajo plačati samo polovico, drugo polovico pa le v primeru nadaljevanja kršitev.

Uber je sicer že lani poleti ukinil storitev UberPop v Franciji, potem ko so se taksisti množično uprli nelojalni konkurenci, francoska policija pa je aretirala...

Slo-Tech - Danes je Informacijski pooblaščenec podal Mnenje o varstvu osebnih podatkov pri elektronskem cestninjenju. Slovenija naj bi v skladu z EU direktivo 2004/52/ES, ki uvaja načelo plačevanja cestnine glede na prevožene kilometre, po nekaterih napovedih elektronsko cestninjenje uvedla že v letu 2009, vsekakor pa verjetno med prvimi v Evropi.

Ker gre pri elektronskem cestninjenju za zbiranje velikega števila osebnih podatkov, med drugim tudi lokacijske in časovne podatke o prevoženi poti, je seveda zelo pomembno, kako bodo ti podatki zavarovani. Prekomerno zbiranje in nepooblaščen dostop do podatkov bi namreč omogočala sledenje posameznim vozilom ali naknadno ugotavljanje, kje se je neko vozilo v danem trenutku nahajalo.

Pri debatah okrog uvedbe elektronskega cestninjenja se trenutno izpostavljata dva koncepta. Prvi predvideva uporabo naprave, ki bo povezana z nadzornim oziroma obračunskim centrom (ne nujno s stalno povezavo), kamor bo posredovala lokacije o gibanju vozila. Drugi pa...