🇫🇮 Финляндия: город Коккола получил порицание за утечку данных 1 800 учащихся через незащищённый удалённый доступ

📄 28 мая заместитель уполномоченного по защите данных Финляндии вынес порицание городу Коккола. Причина — инцидент, в ходе которого киберпреступники получили доступ к серверу, содержавшему персональные данные 1 800 школьников и студентов.

📋 В секторе образования города Коккола эксплуатировался сервер, на котором хранилась конфиденциальная информация несовершеннолетних учащихся. Киберпреступники проникли на этот сервер и зашифровали данные. Им удалось получить доступ к системе через незащищённый протокол удалённого рабочего стола RDP.

📌 В ходе разбирательства было установлено, что городские власти не приняли достаточных технических и организационных мер для защиты обрабатываемой информации, чем нарушили требования Общего регламента по защите данных (GDPR).

📘Порицание (reprimand) — это официальный правовой инструмент, предусмотренный статьёй 58(2)(b) GDPR. В отличие от административного штрафа, порицание не накладывает на организацию прямых финансовых обязательств. Однако, его получение может быть использовано против нарушителя в будущих судебных разбирательствах как доказательство систематического пренебрежения обязанностями оператора данных. В некоторых странах ЕС повторное назначение порицания уже является основанием для назначения полновесного административного штрафа.

🔗 Источник: Офис уполномоченного по защите данных Финляндии — Kokkolan kaupungille huomautus oppilaiden ja opiskelijoiden henkilötietojen suojaamisesta