CSDD kiberuzbrukuma skandāls vēršas plašumā – iesaistās arī Datu valsts inspekcija 0
Personas datiem nav viena universāla glabāšanas termiņa un tas ir atkarīgs no datu apstrādes nolūka, tiesiskā pamata un citām prasībām, aģentūrai LETA sacīja Datu valsts inspekcijas (VDI) sabiedrisko attiecību speciāliste Ginta Gailuma, komentējot Ceļu satiksmes drošības direkcijas (CSDD) kiberincidentu, kurā iegūti personu dati kopš 2008. gada.
Viņa uzsver, ka to, kādēļ konkrētie dati tika glabāti tik ilgi, vispirms var skaidrot pati CSDD kā pārzinis.
DVI pārbaudes laikā inspekcija vērtēs arī CSDD pamatojumu šādam glabāšanas termiņam un tā atbilstību Datu regulas noteikumiem.
“Šobrīd nevaram komentēt, vai konkrēto datu glabāšana kopš 2008. gada bija pamatota, jo saistībā ar incidentu notiek pārbaude un tiek noskaidroti faktiskie apstākļi,”
paskaidroja Gailuma.
Jau ziņots, ka naktī no 7. augusta uz 8. augustu CSDD piedzīvoja kiberuzbrukumu. Šajā kiberuzbrukumā iegūti 1,2 miljonu cilvēku personas dati un aptuveni 200 000 juridisko personu dati. Dati iegūti no direkcijai veiktajiem maksājumiem pēdējo 18 gadu laikā.
Gan CSDD padome, gan arī kompānijas valde trešdien paziņoja par atkāpšanos.
Ppārbaudi par notikušo sākusi arī DVI. Šobrīd inspekcija vērtē tās rīcībā esošo informāciju par incidenta apstākļiem, skarto personas datu apjomu un CSDD veiktajiem pasākumiem. Pārbaudes laikā tiks vērtēts arī, vai CSDD bija īstenojusi atbilstošus tehniskos un organizatoriskos pasākumus personas datu aizsardzībai un vai, ņemot vērā konkrētos apstākļus, bija iespējams veikt papildu pasākumus, kas būtu varējuši novērst incidentu vai mazināt tā radītās sekas.
