• 印刷する

BAが顧客情報流出で罰金 GDPR違反で過去最高額

個人情報保護を監督する英国の独立公益法人ICOは8日、昨年にハッキング攻撃により英航空大手ブリティッシュ・エアウェイズ(BA)の顧客データが流出した問題を巡り、同社に対して1億8,339万ポンドの罰金を科す方針を発表した。欧州連合(EU)で昨年5月に施行された「一般データ保護規則(GDPR)」違反としては過去最高額の罰金で、ICOがGDPR違反を適用するのは初となる。

BAは当初、昨年8月末から9月初めにかけてのおよそ2週間で約38万件の顧客情報が盗まれたと発表していたが、後に情報流出が始まった時期はそれよりも前だったとして、さらに18万5,000件の顧客の個人情報が影響を受けていたと明らかにした。

ICOの調査により、情報流出はBAのずさんな情報セキュリティー管理によるもので、顧客の氏名と住所、ログイン情報、支払いカードの情報、予約状況の詳細が盗まれたことが判明した。ICOによると、BAは調査に協力し、問題発覚後はセキュリティー管理を改善したという。BAはICOの方針に異議を唱える機会が与えられており、異議があればこれを慎重に検討した上で最終的な判断を下すことになる。

罰金額はBAの2017年の世界売上高の1.5%に当たる。同社のアレックス・クルーズ会長兼最高経営責任者(CEO)は、「ICOの所見には驚くとともに失望している」とコメント。BAは顧客の情報流出に迅速に対応したほか、流出した情報が詐欺行為などに使われた証拠は見つかっていないと説明している。


関連国・地域: 英国EU
関連業種: 運輸IT・通信マクロ・統計・その他経済

その他記事

すべての文頭を開く

高速鉄道HS2、計画中止も 政府諮問委が費用対効果を再検討(08/22)

ライアン、愛操縦士スト阻止 高等裁判所が差し止め命令(08/22)

ジョンソン首相、メルケル独首相と協議(08/22)

政府、対EU取引の登録番号を自動付与(08/22)

英国、9月以降のEUの会合は原則欠席へ(08/22)

R・ロイス、原子力事業売却巡り仏社と協議(08/22)

財政収支、7月は黒字縮小(08/22)

M&S、サウジ社とフランチャイズ契約終了(08/22)

バカルディのラム酒販売量、印が世界2位に(08/22)

ハラル電子商取引サイト、マの製品販売へ(08/22)

すべての文頭を開く

※本コメント機能はFacebook Ireland Limitedによって提供されており、この機能によって生じた損害に対して株式会社NNAは一切の責任を負いません。

NNAからのご案内

各種ログイン