تغريم الخطوط الجوية البريطانية 229.7 مليون دولار بسبب سرقة بيانات الركاب

فرضت هيئة مراقبة خصوصية البيانات في المملكة المتحدة غرامة على الخطوط الجوية البريطانية تزيد عن 183 مليون جنيه إسترليني بعد أن سرق قراصنة حاسوب بيانات مصرفية لمئات الآلاف من الركاب العام الماضي، وفقاً لما ذكره الطرفان أمس. وقالت هيئة مفوض المعلومات في المملكة المتحدة (ICO) إنها أصدرت إشعاراً بنيتها تغريم الخطوط الجوية البريطانية 183.39 مليون جنيه إسترليني (229.7 مليون دولار، 205 مليون يورو) بسبب انتهاكات قواعد حماية البيانات في الاتحاد الأوروبي، أو ما يعرف بـ (GDPR).

وقالت مفوضة المعلومات إليزابيث دينهام في بيان: "البيانات الشخصية للأفراد هي بيانات شخصية بحتة". وأضافت: "عندما تفشل مؤسسة ما في حمايتها من الضياع أو التلف أو السرقة، فإن الأمر يتجاوز مجرد كونه إزعاجاً. ولهذا السبب فإن القانون واضح؛ فعندما يتم ائتمانك على بيانات شخصية، يجب عليك العناية بها". وفي بيان منفصل، قالت مجموعة (IAG)، الشركة الأم للخطوط الجوية البريطانية، إن الغرامة تعادل 1.5 في المائة من إيرادات الخطوط الجوية البريطانية في عام 2017.

يمكن تغريم الشركات بما يصل إلى أربعة في المائة من إيراداتها السنوية العالمية لانتهاك قواعد حماية البيانات في الاتحاد الأوروبي. وتعادل الغرامة أكثر من 7 في المائة من صافي أرباح مجموعة (IAG) العام الماضي. وقال ويلي والش، الرئيس التنفيذي للمجموعة، إنها ستنظر في استئناف العقوبة حيث تسعى "لاتخاذ جميع الخطوات المناسبة للدفاع بقوة عن موقف شركة الطيران". وقال أليكس كروز، الرئيس التنفيذي للخطوط الجوية البريطانية، إن الشركة "فوجئت وشعرت بخيبة أمل" من العقوبة.

وأضاف في البيان: "استجابت الخطوط الجوية البريطانية بسرعة لعمل إجرامي يهدف إلى سرقة بيانات العملاء. ولم نجد أي دليل على وجود احتيال أو نشاط احتيالي على الحسابات المرتبطة بالسرقة. ونعتذر لعملائنا عن أي إزعاج تسبب فيه هذا الحدث". وقالت هيئة مفوض المعلومات يوم الاثنين إن البيانات الشخصية لما يقرب من 500 ألف عميل قد تعرضت للاختراق، بدءاً من يونيو 2018. وكان ذلك بعد فترة وجيزة من تقديم الاتحاد الأوروبي لقانونه الأكثر صرامة لحماية البيانات، وهو اللائحة العامة لحماية البيانات (GDPR).

وفي غضون ذلك، كشفت الخطوط الجوية البريطانية علناً عن الاختراق في سبتمبر. وتضمنت البيانات المسروقة أسماء العملاء، وعناوينهم البريدية، وعناوين بريدهم الإلكتروني، ومعلومات بطاقات الائتمان. ومع ذلك، فإن الاختراق الذي استمر 15 يوماً، والذي تم إصلاحه عند اكتشافه، لم يتضمن تفاصيل السفر أو جوازات السفر. وعقب الكشف عن الاختراق، وعدت الخطوط الجوية البريطانية بتعويض العملاء المتضررين ونشرت إعلانات في صفحات كاملة في الصحف البريطانية للاعتذار للركاب.