Denda

Internet Sehat : Otoritas perlindungan data (APD) Belgia telah mendenda Google sebesar 600.000 euro karena tidak mematuhi peraturan Eropa terkait hak untuk dilupakan pengguna secara online.Reuters melaporkan bahwa Denda 600.000 euro adalah yang terbesar yang pernah dikenakan oleh APD dan lebih dari 10 kali lebih besar dari rekor penalti otoritas sebelumnya.Menurut APD Belgia, Google gagal menghapus tautan dari hasil pencariannya ke artikel yang menurut APD telah usang dan merusak reputasi seseorang dengan profil publik di Belgia.Masih menurut APD Belgia, artikel-artikel berita yang muncul dalam hasil yang dikaitkan dengan nama orang tersebut, terkait dengan keluhan pelecehan yang tidak berdasar. Google telah lalai dalam memutuskan untuk tidak menghapus tautan, mengingat bahwa perusahaan memiliki bukti bahwa fakta-fakta itu tidak relevan dan ketinggalan zaman.Google mengatakan pihaknya bermaksud untuk mengajukan banding atas keputusan tersebut di pengadilan, dan telah bekerja keras untuk mencapai keseimbangan yang masuk akal dan berprinsip antara hak-hak orang atas akses ke informasi dan privasi.Juru bicara Google mengaakan bahwa Google tidak percaya kasus ini memenuhi kriteria Pengadilan Eropa untuk menghapus jurnalisme yang diterbitkan dari pencarian. Demi kepentingan publik pelaporan tersebut tetap dapat dicari dan ditemukan di Google.Pengadilan tinggi Uni Erop mengabadikan prinsip hak untuk dilupakan pada tahun 2014. Hak tersebut menyatakan bahwa orang dapat meminta mesin pencari seperti Google untuk menghapus informasi yang tidak memadai atau tidak relevan dari hasil web yang muncul dari hasil pencarian atas nama mereka.APD Belgia juga memerintahkan Google untuk berhenti merujuk halaman-halaman di Eropa dan memberikan informasi yang lebih jelas tentang entitas mana yang bertanggung jawab untuk menangani permintaan hak untuk dilupakan.Sumber : ReutersSumber Foto : EFF

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Internet Sehat : Capital One harus membayar denda 80 juta dollar AS untuk keamanan cloud publiknya yang buruk. Raksasa perbankan AS tersebut diretas tahun lalu oleh penjahat yang mencuri informasi pribadi sebanyak 106 juta pemohon kartu kredit di Amerika dan Kanada.Data yang diretas tersebut termasuk 140.000 nomor jaminan sosial AS dan 80.000 nomor rekening bank, satu juta nomor asuransi sosial Kanada, ditambah nama, alamat, nomor telepon, tanggal lahir, dan pendapatan yang dilaporkan.Office of the Comptroller of the Currency (OCC), sebuah biro independen dari Departemen Keuangan AS, telah mengumumkan akan mendenda Capital One karena mengacaukan migrasi dari IT on-premise ke cloud, langkah yang membahayakan data pelanggan sebelum terkena hack besar-besaran 2019. OCC mengambil tindakan ini berdasarkan kegagalan bank untuk menetapkan proses penilaian risiko yang efektif sebelum memindahkan operasi teknologi informasi yang signifikan ke lingkungan cloud publik dan kegagalan bank untuk memperbaiki kekurangan pada waktu yang tepat.OCC menyatakan bahwa bank yang berbasis di Virginia tersebut telah menutupi banyak kelemahan dalam penyimpanan data berbasis cloud dalam audit internal pada tahun 2015. Namun, kelemahan keamanan yang ditemukannya tidak dilaporkan secara memadai kepada komite audit keuangan . Capital One juga gagal menambal kerentanan dan akibatnya. Hal tersebut melanggar pedoman keamanan resmi yang harus dipatuhi oleh semua bank AS.

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Internet Sehat : Sebuah perusahaan yang mengirimkan lebih dari 9.000 email spam yang mempromosikan masker wajah telah didenda 40.000 pounsterling oleh Kantor Komisaris Informasi Inggris dan diperintahkan untuk berhenti melakukannya.ICO dalam pernyataannya mengatakan bahwa berdasarkan penyelidikan ICO menemukan bahwa perusahaan tersebut tidak terlibat dalam bisnis penyediaan APD, tetapi direktur perusahaan memutuskan untuk membeli masker wajah untuk dijual dengan mendapatkan keuntungan.Studios MG Ltd, perusahaan yang melalukan pelanggaran mengirim 9.000 email pada 30 April ketika negara Inggris bergulat dengan lockdown nasional pertamanya yang ditujukan untuk menghentikan penyebaran virus corona, COVID-19. Perusahaan itu juga dikatakan telah menghapus database, bukti kunci yang akan menunjukkan volume email yang telah mereka kirim setelah penyelidik ICO menghubungi perusahaan tersebut.Andy Curry, kepala investigasi ICO, mengatakan bahwa mereka mengejar kasus ini karena perusahaan melanggar hukum dan melanggar privasi orang. ICO akan mengambil tindakan di mana mereka menemukan pelanggaran sistematis terhadap hukum dan bukti perusahaan yang mencoba membuatnya.ICO sebelumnya telah mendenda perusahaan yang menggunakan pandemi sebagai alasan untuk cepat kaya melalui spam.Sumber : The RegisterSumber Foto : HostPapa

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Internet Sehat : British Airways telah didenda 26 juta dollar AS oleh Kantor Komisaris Informasi (ICO) Inggris karena pelanggaran data yang memengaruhi lebih dari 400.000 pelanggan. Pelanggaran data tersebut terjadi pada 2018 dan memengaruhi data pribadi dan kartu kredit.Jumlah denda tersebut jauh lebih kecil dari jumlah semula, yaitu 183 juta poundsterling yang awalnya dikatakan ICO akan dikeluarkan pada tahun 2019. ICO mengatakan bahwa dampak ekonomi dari pandemi Covid-19 telah diperhitungkan (sehingga denda lebih kecil).Namun, tetap saja jumlah denda yang dikenala kepada British Airways masih merupakan denda terbesar yang dikeluarkan oleh ICO hingga saat ini.Insiden pelanggaran data tersebut terjadi ketika sistem British Airways dikompromikan oleh penyerangnya dan kemudian dimodifikasi untuk mendapatkan detail pelanggan saat mereka memasukkan info login. Hal tersebut terjadi dua bulan sebelum British Airways diberitahu oleh peneliti keamanan dan kemudian memberitahu ICO.Data yang dicuri termasuk log in, kartu pembayaran dan rincian pemesanan perjalanan serta informasi nama dan alamat. Investigasi selanjutnya menyimpulkan bahwa langkah-langkah keamanan yang memadai, seperti otentikasi multi-faktor, tidak tersedia pada saat itu.ICO mencatat bahwa beberapa dari langkah-langkah ini tersedia di sistem operasi Microsoft yang digunakan BA pada saat itu. British Airways mengatakan telah memberi tahu pelanggan segera setelah mengetahui tentang serangan pada sistemnya.Petugas perlindungan data Carl Gottlieb mengatakan bahwa dalam iklim saat ini, 20 juta poundsterling adalah denda yang sangat besar. Denda tersebut menunjukkan ICO tidak membiarkan perusahaan yang sedang berjuang lolos dari kegagalan perlindungan data mereka.Sumber : BBC

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Internet Sehat : Kantor Komisaris Informasi (ICO) telah mendenda Marriott £ 18,4 juta atas pelanggaran data tahun 2014. Jumlah denda ini jauh berkurang dari jumlah denda yang direncanakan sebelumnya karena adanya pandemi COVID-19. Grup hotel Marriot menjadi sasaran pelanggaran data tahun 2014 yang memengaruhi resor Starwood yang diakuisisi oleh Marriott pada tahun 2015.Pada saat itu, pelaku ancaman dapat menyusup ke sistem Starwood dan mengeksekusi malware melalui web shell, termasuk alat akses jarak jauh dan perangkat lunak pemanen kredensial.Para penyerang kemudian dapat memasukkan database yang digunakan untuk menyimpan data reservasi tamu termasuk nama, alamat email, nomor telepon, nomor paspor, detail perjalanan, dan informasi program loyalitas. Kompromi berlanjut hingga 2018 dan selama empat tahun, informasi milik sekitar 339 juta tamu dicuri. Secara total, tujuh juta catatan yang berkaitan dengan tamu Inggris terungkap.ICO mengatakan perusahaan gagal memenuhi standar keamanan yang diwajibkan oleh GDPR karena kegagalan untuk menerapkan tindakan teknis atau organisasi yang sesuai saat memproses data, dan karena itu, perusahaan melanggar persyaratan perlindungan data yang sekarang diberlakukan melalui peraturan GDPR 2018.Namun, pengawas tersebut mengakui bahwa Marriott segera bertindak untuk menghubungi pelanggan dan ICO setelah insiden keamanan siber terungkap dan bertindak cepat untuk mengurangi risiko kerusakan yang diderita pelanggan.Karena perjuangan Marriott saat ini dan dengan perbaikan keamanan perusahaan baru-baru ini, ICO masih mengeluarkan denda, tetapi pemotongan drastis dari denda yang diusulkan semula lebih dari £ 99 juta.Bulan lalu, British Airways didenda £ 20 juta oleh ICO setelah penyerang siber mencuri informasi milik lebih dari 400.000 pelanggan pada 2018.Sumber : ZDNet

Pelanggaran Data, ICO Denda Marriott  18,4 Juta

Internet Sehat : Google telah didenda 100 juta euro di Prancis karena melanggar aturan negara tersebut terkait pelacak iklan online yang dikenal sebagai cookies. Denda tersebut merupakan denda terbesar yang pernah dikeluarkan oleh pengawas privasi data Prancis, CNIL.Turut didenda bersama Google adalah raksasa ritel AS Amazon yang didenda 35 juta euro karena melanggar aturan yang sama. CNIL mengatakan Google dan situs web Prancis Amazon tidak meminta izin pengunjung sebelum cookies iklan disimpan di komputer mereka.Google dan Amazon juga gagal memberikan informasi yang jelas tentang bagaimana pelacak online akan digunakan, dan bagaimana pengunjung situs web Prancis dapat menolak cookies.Regulator data privasi Prancis CNIL telah memberi raksasa teknologi tersebut waktu tiga bulan untuk mengubah spanduk informasi yang ditampilkan di situs web mereka. Jika mereka tidak mematuhi, mereka akan didenda 100.000 euro lagi per hari sampai perubahan dilakukan.Dalam pernyataan yang diterbitkan oleh Reuters, Google mengatakan bahwa mereka tetap pada pendiriannya dalam memberikan informasi di muka dan kontrol yang jelas, tata kelola data internal yang kuat, infrastruktur yang aman, dan yang terpenting produk yang bermanfaat.Menurut Google, keputusan denda berada di bawah undang-undang ePrivasi Prancis mengabaikan upaya dan tidak memperhitungkan fakta bahwa aturan dan pedoman regulasi Prancis tidak pasti dan terus berkembang.Sementara, Amazon mengatakan tidak setuju dengan keputusan CNIL. Dalam sebuah pernyataan Amazon mengatakan bahwa mereka terus memperbarui praktik privasi untuk memastikan bahwa Amazon memenuhi kebutuhan dan harapan pelanggan dan regulator yang terus berkembang dan sepenuhnya mematuhi semua hukum yang berlaku di setiap negara tempat beroperasi.Sumber : BBCBelajar Privasi Mudah dan Menyenangkan di Galeri Privasi.

Amazon dan Google Didenda CNIL Prancis

Internet Sehat : Komisi Perlindungan Data Irlandia (DPC) telah mendenda Twitter sebesar 450.000 euro setelah memutuskan adanya bug di aplikasi Android yang memungkinkan pesan pribadi pengguna dilihat secara publik dan oleh karena itu melanggar General Data Protection Regulation atau Peraturan Perlindungan Data Umum (GDPR) Uni Eropa.Denda tersebut adalah yang pertama kali dikenakan oleh pemerintah Irlandia terhadap salah satu Big Tech sejak regulasi Eropa diperkenalkan pada Mei 2018. Penyelidikan DPC dimulai pada Januari 2019 setelah menerima pemberitahuan pelanggaran dari Twitter dan DPC menemukan bahwa Twitter melanggar Pasal 33 (1) dan 33 (5) GDPR dalam hal kegagalan untuk memberi tahu pelanggaran tepat waktu kepada DPC dan kegagalan untuk mendokumentasikan pelanggaran secara memadai. DPC telah memberlakukan denda administratif sebesar 450.000 euro kepada Twitter sebagai tindakan yang efektif, proporsional dan terukur.Draf keputusan dalam penyelidikan ini, yang telah diserahkan kepada Otoritas Pengawas Terkait lainnya berdasarkan Pasal 60 GDPR pada bulan Mei tahun ini, adalah yang pertama melalui proses Pasal 65 (penyelesaian sengketa ) sejak diperkenalkannya GDPR dan merupakan Draf Keputusan pertama dalam kasus teknologi besar di mana semua otoritas pengawas UE diajak berkonsultasi sebagai Otoritas Pengawas Terkait.Di bawah GDPR, perusahaan dapat didenda hingga 4 persen dari omset mereka atau hingga 20 juta euro (mana saja yang lebih besar).Sumber : The RegisterBelajar Privasi di Galeri Privasi

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Internet Sehat : Kogan telah didenda 310.800 dollar Australia setelah penyelidikan Otoritas Komunikasi dan Media Australia (ACMA) menemukan bahwa pengecer online tersebut melanggar undang-undang spam Australia.Penyelidikan ACMA menemukan bahwa Kogan mengirim lebih dari 42 juta email pemasaran kepada konsumen antara 13 Desember dan 15 Desember 2019 di mana email pemasaran tersebut tidak dapat dihentikan dengan mudah. Sebagai gantinya, pelanggan diharuskan membuat kata sandi dan masuk ke akun Kogan mereka untuk berhenti berlangganan.Di bawah Undang-Undang Spam Australia, pesan elektronik komersial harus berisi fasilitas berhenti berlangganan yang berfungsi dengan baik. Pelanggaran Kogan telah memengaruhi jutaan konsumen. ACMA menerima keluhan dari sejumlah penerima email Kogan yang mengungkapkan rasa frustrasi dan keprihatinan mereka dengan praktik Kogan.Bisnis harus mematuhi persyaratan berhenti berlangganan dalam aturan spam. Penyelidikan ini menjelaskan bahwa bisnis tidak dapat memaksa pelanggan untuk menyetel sandi dan login untuk berhenti berlangganan dari menerima pesan komersial.Nerida O’Loughlin pimpinan ACAMA mencatat bahwa ACMA mengirim peringatan kepatuhan berulang kali kepada Kogan sebelum memulai penyelidikan. Peringatan ACMA memberi pemberitahuan kepada bisnis untuk mengatasi masalah konsumen atau akan diselidiki berdasarkan hukum. ACMA mengakui bahwa Kogan sepenuhnya bekerja sama dengan ACMA dalam penyelidikan dan mengambil tindakan untuk memperbarui fasilitas berhenti berlangganan mereka.Selain membayar denda atas pelanggaran, Kogan juga telah menyetujui perjanjian tiga tahun yang dapat dilaksanakan oleh pengadilan, yang mencakup Kogan Australia Pty Ltd dan semua nama perdagangan perusahaan, termasuk Kogan dan Dick Smith Brands.Upaya tersebut mencakup penunjukan konsultan independen untuk meninjau sistem, proses, dan prosedurnya, membuat laporan rekomendasi dalam waktu enam bulan setelah penunjukan, dan melaksanakan rekomendasi apa pun dari tinjauan tersebut.Hal ini juga mengharuskan Kogan untuk melatih staf yang bertanggung jawab untuk mengirim pesan pemasaran dan melaporkan kembali setiap 12 bulan ke ACMA tentang tindakan yang telah diambil terkait dengan keluhan konsumen.Bulan lalu, Kogan diperintahkan oleh Pengadilan Federal Australia untuk membayar 350.000 dollar Australia karena menyesatkan konsumen dengan menaikkan harga produk dan kemudian mempromosikan diskon untuk produk tersebut.Sumber : ZDNetBelajar Privasi di Galeri Privasi

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Internet Sehat : Aplikasi kencan LGBT Grindr dikenai denda £ 8,5 juta karena secara ilegal menjual data pengguna kepada pengiklan. Otoritas Perlindungan Data Norwegia berencana untuk mendenda platform tersebut 100 juta Norwegian Crowns atau sekitar 10% dari perkiraan pendapatan global Grindr.Aplikasi jejaring sosial populer untuk kaum lesbian, gay, biseksual, dan trans memiliki waktu hingga 15 Februari untuk menanggapi kasus tersebut.Dalam sebuah pernyataan kepada New York Times, juru bicara Grindr mengatakan telah memperoleh persetujuan hukum yang sah dari semua penggunanya di Eropa pada beberapa kesempatan dan yakin pendekatan privasi pengguna adalah yang pertama di kelasnya di antara aplikasi sosial lainnya.Otoritas Perlindungan Data Norwegia memiliki kesimpulan awal bahwa pelanggaran yang terjadi sangat parah. Pelanggaran data terungkap Januari lalu, setelah Dewan Konsumen Norwegia mengajukan tiga keluhan terhadap Grindr karena berbagi informasi pribadi dengan pengiklan.Informasi pribadi pengguna yang dibagi termasuk detail lokasi pengguna, usia, jenis kelamin, dan informasi yang dapat mengungkapkan seksualitas seseorang. Pengguna dapat menjadi sasaran informasi ini di negara-negara di mana homoseksualitas adalah ilegal.Pusat Hak Digital Eropa mengklaim dugaan persetujuan yang diperoleh Grindr tidak valid karena pengguna tidak diinformasikan dengan benar, dan persetujuan tersebut tidak cukup spesifik. Grindr memanfaatkan syarat menyetujui untuk berbagi data untuk penggunaan aplikasi atau dengan membayar biaya berlangganan.Sumber : BBCSumber Foto : Wired

Denda

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Hak Untuk Dilupakan: Google Didenda 600 Ribu Euro

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Data Nasabah Diretas, Capital One Didenda 80 Juta Dollar AS

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Covid-19: Kirim Ribuan e-Mail Spam, Perusahaan Didenda

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data : British Airways Didenda 26 Juta Dollar AS

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

Pelanggaran Data, ICO Denda Marriott 18,4 Juta

Amazon dan Google Didenda CNIL Prancis

Amazon dan Google Didenda CNIL Prancis

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Langgar General Data Protection Regulation (GDPR), Twitter Didenda 450 Ribu euro

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Kirim 42 Juta e-Mail Spam, Kogan Didenda 310.800 Dollar Australia

Jual Data Pengguna, Grindr Didenda 8,5 Juta Pound

Jual Data Pengguna, Grindr Didenda 8,5 Juta Pound

Literasi Digital

Makin Cakap Digital

Menu

Informasi