A Agência Espanhola de Proteção de Dados (AEPD) multou a AXA Real Estate Investment Managers Ibérica S.A. em 80 mil euros devido a uma falha na segurança de dados pessoais. O caso teve início após a empresa enviar um dispositivo USB contendo informações sensíveis de 143 pessoas, como dados de pagamento, sem a devida proteção. Embora o dispositivo estivesse criptografado, a senha foi colocada no mesmo envelope, o que comprometeu a segurança dos dados.
O incidente ocorreu em maio de 2023 e foi notificado à AEPD no mesmo mês. A agência iniciou uma investigação e verificou que a AXA não cumpriu as exigências do artigo 32 do Regulamento Geral de Proteção de Dados (RGPD), que obriga as empresas a adotarem medidas técnicas e organizativas adequadas para garantir a segurança das informações. A falha foi considerada uma infração grave, especialmente pela ausência de procedimentos seguros na transferência de dados.
Após a investigação, a AEPD concluiu que a AXA não tomou as precauções necessárias para proteger os dados pessoais envolvidos. A agência destacou que a inclusão da senha junto ao USB violou as diretrizes de segurança da empresa e expôs as informações a riscos significativos. O envelope foi extraviado, e tanto o USB quanto a senha desapareceram, o que agravou a situação.
Como resposta ao incidente, a AXA tomou medidas corretivas, incluindo a implementação de treinamentos adicionais para seus funcionários e a adoção de uma vigilância na dark web para monitorar o possível uso indevido dos dados perdidos. Além disso, a empresa informou os afetados pela violação e buscou reforçar os mecanismos de segurança em futuras transferências de dados.
A multa inicial proposta era de 100 mil euros, mas a AXA optou pelo pagamento voluntário, o que lhe garantiu uma redução de 20%, resultando na sanção de 80 mil euros. Com o pagamento, a empresa encerrou o procedimento administrativo e renunciou a qualquer ação ou recurso contra a decisão da AEPD.
Com informações AEPD
Este post foi traduzido e resumido a partir de sua versão original com o uso do ChatGPT versão 4o, com revisão humana.
