Она пояснила, что Общий регламент ЕС по защите данных предусматривает право человека на получение компенсации, если утечка данных CSDD причинила ему ущерб, однако решение о выплате компенсации принимает суд. Поэтому в случае причинения ущерба жителям необходимо обращаться в суд, указав, в чем заключается вред, и доказав причинно-следственную связь между утечкой данных и понесенным ущербом, пояснила руководитель инспекции.
Мацук также отметила, что жители имеют право обратиться в CSDD и узнать, были ли скомпрометированы их данные. Однако, по ее словам, с вероятностью 99,9% данные были похищены, если в течение последних десяти лет человек совершал платежи в адрес CSDD.
Она также подчеркнула, что сохранять бдительность необходимо не только в ближайшее время, но и через два-три месяца. По ее словам, об этой утечке информации следует помнить в долгосрочной перспективе.
Инспекция продолжает проверку обстоятельств произошедшего. Будет оценено, действовала ли CSDD как добросовестный хранитель данных и приняла ли все необходимые меры для их защиты. По итогам проверки к предприятию может быть применен денежный штраф, пояснила Мацук.
Как сообщалось ранее, в результате кибератаки на CSDD были похищены персональные данные 1,2 миллиона человек и данные около 200 000 юридических лиц. При этом, как сообщили агентству ЛЕТА в дирекции, злоумышленники не получили номера телефонов клиентов, адреса электронной почты, банковские данные и информацию для доступа к платформе e-CSDD.
В то же время были скомпрометированы персональные данные, содержащиеся в платежных квитанциях, в том числе имя и фамилия либо название предприятия, персональный код или регистрационный номер компании, сумма платежа, дата его совершения, государственный регистрационный номер транспортного средства, а также адрес, указанный на момент получения услуги, например, адрес, внесенный в свидетельство о регистрации транспортного средства.
CSDD является государственным акционерным обществом. Дирекция занимается регистрацией транспортных средств, выдачей водительских удостоверений, проведением технического осмотра автомобилей и оказывает другие услуги. Держателем капитала CSDD является Министерство сообщения.
