British Airways é multada em R$ 900 milhões por vazamento de dados

A companhia aérea British Airways foi multada em 183,39 milhões de libras esterlinas (cerca de R$ 897 milhões em conversão direta) pelo vazamento de dados pessoais e financeiros de 500 mil clientes nesta segunda-feira (08). O órgão responsável pela multa é o britânico ICO (Information Commissioner’s Office).

Segundo o TechCrunch, o valor milionário é um recorde quando falamos em multas para vazamentos de dados sob a lei GDPR (General Data Protection Regulation), que entrou em vigor durante 2018. O Brasil tem uma lei similar, a LGPD (Lei Geral de Proteção de Dados), que entra em vigor em agosto de 2020 e segue um caminho parecido no que toca fiscalização no tratamento de dados e multas para empresas/órgãos.

Os dados pessoais do povo são isso: pessoais

Em comunicado, o ICO diz que “o incidente, em parte, envolveu o tráfego de usuários do site da British Airways sendo desviado para um site fraudulento (...) Uma série de informações foi comprometida pela falta de medidas de segurança na empresa, incluindo login, cartão de pagamento e detalhes da reserva de viagem, além de informações de nome e endereço”. Infelizmente, apesar do aviso aos clientes, a British Airways não havia revelado detalhes do vazamento em setembro de 2018, quando o incidente foi notado pela empresa.

Elizabeth Denham, do ICO, ainda deixou claro que “os dados pessoais do povo são isso: pessoais. Quando uma organização falha em os proteger contra dano, perda ou robo, isso é mais que uma inconveniência. Por isso a lei é clara: quando confiam em você para guardar dados pessoais, é melhor você cuidar deles”.

A British Airways vai recorrer da multa

A British Airways vai recorrer da multa e comentou que “respondeu rapidamente ao ato criminoso de roubo de dados de consumidores”, além de não ter encontrado “evidências de fraude ou atividade fraudulenta nas contas ligadas ao roubo”.

Anteriormente, o recorde de multa paga por vazamento foi feita pelo Facebook, que acertou 500 mil libras (R$ 2,4 milhões) com o Estado pelo vazamento e abuso de dados com a Cambridge Analytica.