Meie veebipoe maksesüsteemis avastati turvaauk, mille kaudu ründajad said ligipääsu klientide maksekaardiandmetele, mis olid vastuolus maksekaartide turvastandarditega meie poolt valesti salvestatud. Nüüd kardame nii klientide kaebusi kui ka võimalikke sanktsioone maksekaartide süsteemi haldajate poolt.
Maksekaardiandmete käitlemine peab vastama rahvusvahelisele maksekaardi turvastandardile, mille rikkumine, sealhulgas andmete valesti salvestamine viisil, mis ei vasta krüpteerimisnõuetele, võib kaasa tuua nii lepingulisi sanktsioone makseteenuse pakkujate ja kaardiorganisatsioonide poolt kui ka isikuandmete kaitse üldmääruse rikkumisest tulenevad tagajärjed, kuna maksekaardiandmed on käsitletavad isikuandmetena, mille töötlemisel tuleb rakendada asjakohaseid tehnilisi turvameetmeid. Isikuandmete kaitse üldmääruse kohaselt on ettevõte kohustatud teavitama Andmekaitse Inspektsiooni ja mõjutatud kliente lekkest, kuna maksekaardiandmete lekkimine kujutab endast tõenäoliselt suurt riski andmesubjektide õigustele, arvestades finantskelmuste ohtu, ning viivitamatu teavitamine võimaldab klientidel oma kaardid õigeaegselt blokeerida. Lisaks regulatiivsele vastutusele on teil oht sattuda tsiviilvastutusse klientide ees, kes on kandnud kahju kaardiandmete kuritarvitamise tõttu, mistõttu on soovitatav pakkuda mõjutatud klientidele proaktiivselt abi, näiteks kaartide asendamise korraldamist koostöös pankadega. Soovitan viivitamatult kaasata küberturvalisuse ekspert turvaaugu parandamiseks ja õigusnõustaja, kes koordineerib teavitamiskohustuste täitmist erinevate asutuste ees.
See sait kasutab küpsiseid sisu ja reklaamsõnumite isikupärastamiseks, analüüsi kogumiseks ja muudel eesmärkidel. Võite vaadata meie küpsiste poliitikat. Kui nõustute küpsiste kasutamisega, vajutage "nõustu".
Advokaat-ee.com