Министерство сообщения Латвии сообщает, что расследование кибератаки на Центр регистрации и транспортных средств (CSDD) продолжается. Основным фактором при определении возможных компенсаций станет решение Государственной инспекции данных (DVI), которая должна установить ответственность CSDD за нарушение Общего регламента по защите данных (GDPR).
Согласно регламенту, физические лица имеют право на компенсацию, если будет доказано, что CSDD не выполнила свои обязанности по защите данных, что привело к причинению ущерба.
В министерстве подчеркивают, что на данный момент преждевременно подавать требования о компенсации. Клиенты CSDD будут проинформированы о дальнейших действиях. В то же время CSDD анализирует дополнительные меры для снижения возможного ущерба, и общественность будет уведомлена о связанных решениях и действиях.
Государственная инспекция данных сообщила о том, что сроки проверки в отношении CSDD непредсказуемы. Закон об обработке данных физических лиц устанавливает, что DVI должна принять решение по административному процессу в течение шести месяцев, но в случае объективных причин срок может быть продлен до одного года. Обычно дела высокой приоритетности рассматриваются в течение четырех-девяти месяцев.
Как стало известно, в результате кибератаки на CSDD в начале августа пришли в распоряжение злоумышленников персональные данные 1,2 миллиона человек и около 200 000 юридических лиц. Утечка данных охватывает информацию о платежах, осуществленных в адрес CSDD за последние 18 лет. После призывов государственных должностных лиц уйти в отставку, такие меры предприняли как правление, так и совет CSDD.
Министр сообщения Рихард Козловскис (JV) инициировал служебное расследование, которое должно помочь установить все обстоятельства кибератаки и масштабной утечки данных, а также определить виновных. В рамках расследования также будет оценен договор CSDD с компанией Tet по предоставлению услуг кибербезопасности.
Одновременно Генеральная прокуратура начала прокурорскую проверку на предмет возможных нарушений и халатности, которые могли привести к утечке данных из систем CSDD. Государственная полиция также инициировала уголовное дело в связи с кибератакой.
Вопрос о компенсациях для пострадавших клиентов CSDD остается открытым. Определяющим станет заключение Государственной инспекции данных, которое установит, что CSDD не выполнила свои обязательства по защите персональных данных, приведя к ущербу для конкретных лиц. Учитывая установленные законом сроки, окончательного решения может быть ждать несколько месяцев.
