🇦🇺 Австралия: суд впервые оштрафовал компанию за комплексное необеспечение защиты информации (при отсутствии фактов утечки данных)

📄 30 мая Федеральный суд Австралии вынес прецедентное решение, обязав неназванную компанию — держателя лицензии на предоставление финансовых услуг (AFS licensee) — выплатить 25 миллионов австралийских долларов за системные провалы в организации кибербезопасности. Это первый в стране случай, когда крупный штраф наложен не за состоявшийся случай передачи/ модификации/уничтожения информации, а за само отсутствие адекватных мер защиты.

📋 Компания была признана виновной в нарушении обязательств по обеспечению кибербезопасности, предусмотренных Законом о корпорациях 2001 года (Corporations Act 2001). Суд установил, что организация не смогла обеспечить защиту, «разумную в данных обстоятельствах». Конкретные технические детали провалов в открытом решении не раскрываются, однако сумма штрафа указывает на их системный и длительный характер.

AFS-лицензиаты — это строго регулируемые организации в финансовом секторе Австралии (банки, страховые компании, инвестиционные фонды), которые обязаны соблюдать высокие стандарты безопасности, включая защиту клиентских данных и устойчивость IT-инфраструктуры.

🔗 Источник: The National Law Review — AFS Licensee First Receiving Order to Pay AU$25 Million for Cybersecurity Failures