_ S-a scurs o încălcare a datelor la vechiul meu loc de muncă informațiile mele financiare: pot obține despăgubiri?

Recent am primit un e-mail de la o companie pentru care lucram, spunând că a avut loc un atac cibernetic și că informațiile mele personale și financiare ar fi putut fi compromise.

Am vorbit cu câțiva foști colegi despre asta și avem o mulțime de întrebări.

Este posibil să facem aflați ce informații, dacă există, au furat hackerii despre fiecare dintre ele noi personal? E-mailul spunea că ar fi putut include fișe de salariu (deci adrese și numere de asigurări naționale), detalii bancare, copii ale pașapoartelor și permiselor de conducere, ceea ce pare grav.

Și ce ar trebui să facem pentru a ne proteja? Cei mai mulți dintre noi și-au schimbat parolele pentru serviciile bancare online, dar ce altceva?

Am citit că este posibil să obținem compensații, cum se face care funcționează?

Compania ne-a oferit, de asemenea, un abonament gratuit de 12 luni la un serviciu de „monitorizare a creditelor și web”, care se pare că ajută pentru a semnala orice suspect activitate.

Dacă am accepta asta, ar afecta vreun drept la despăgubiri? L.C, Londra

Harvey Dorset, din This is Money, răspunde: Din păcate, având în vedere lumea din ce în ce mai digitală în care trăim, date încălcările devin din ce în ce mai frecvente, crescând aproape continuu de la începutul anilor 2000.

Anul trecut, au fost 7,78 milioane atacuri cibernetice împotriva companiilor din Marea Britanie, jumătate dintre companiile britanice se confruntă cu un atac cibernetic.

Infractorii vizează adesea companiile și le fură datele și, în majoritatea cazurilor, vinde aceste date pe dark web.

Date furate. poate include înregistrările clienților, detaliile angajaților și date financiare.

Infractorii folosesc aceste date pentru a comite furturi de identitate, preluari de conturi și atacuri de tip phishing.

În conformitate cu regulile GDPR din Regatul Unit, companiile care ați suferit o încălcare a datelor, sunt obligați să notifice persoanele ale căror date sunt în pericol ca urmare.

Dacă datele dvs. au fost furate ca parte a unui atac cibernetic, atunci aveți dreptul la despăgubiri dacă încălcarea a cauzat „daune materiale sau nemateriale”.

Bineînțeles, dacă încălcarea datelor a fost minoră, compania de la care au fost furate datele va susține că încălcarea nu a cauzat niciun prejudiciu. .

Pentru sfaturi de specialitate, This is Money a vorbit cu Charlotte Hill, partener și avocat avocat la firma de avocatură Penningtons Manches Cooper pentru a afla ce trebuie să faceți dacă vi s-au furat datele și dacă aveți dreptul să compensație.

Charlotte Hill răspunde: Dacă sunteți victima unui atac cibernetic și bănuiți că datele dumneavoastră cu caracter personal au fost furate, ar trebui să raportați infracțiunea la Action Fraud – centrul național de raportare al fraudelor și infracțiunilor cibernetice din Regatul Unit. 

Raportul va fi evaluat de National Fraud Intelligence Bureau, care ar trebui vă anunță în termen de 28 de zile de la evaluarea lor inițială.

De obicei, NFIB fie va trimite chestiunea forței dvs. locale de poliție pentru investigare (deoarece nu le mai puteți raporta direct), fie vă va sfătui că nu vor fi luate nicio măsură suplimentară. 

Chiar dacă nu se întreprinde nicio măsură, raportul va rămâne în dosar, ceea ce înseamnă că va fi folosit pentru a contribui în continuare la construirea unei imagini naționale de informații și pentru a creați campanii de ridicare conștientizarea tipurilor de fraudă cu risc ridicat.

NFIB poate, de asemenea, să închidă conturi bancare, site-uri web și numere de telefon care sunt folosite de fraudatori. 

Cu excepția cazului în care poliției li se cere să investigheze raportul dvs., totuși, din păcate, există nicio altă cale de recurs pentru dvs. prin această cale, iar Action Fraud nu poate ajuta la recuperarea fondurilor furate sau a compensațiilor.

Datele personale (cum ar fi adrese, numere de asigurări naționale, bancă). detalii și alte detalii care pot fi utilizate pentru a identifica o persoană, inclusiv cele din documentele de identitate) trebuie, printre altele, să fie procesate într-un mod care să asigure securitatea corespunzătoare a datelor respective, inclusiv protecția împotriva prelucrării neautorizate sau ilegale în conformitate cu datele din Regatul Unit. legi de protecție.

Dacă fostul angajator al victimei consideră că datele personale ale angajaților acestora au fost furate, angajatorul este obligat să raporteze încălcarea datelor cu caracter personal la Biroul Comisarului pentru Informații în termen 72 de ore de aflare a încălcării, cu excepția cazului în care este puțin probabil ca o astfel de încălcare să genereze un risc pentru drepturile și libertățile victimelor.

Angajatorul este, de asemenea, obligat să raporteze încălcarea datelor victimelor fără a fi nejustificat. întârziere. 

În continuare, ICO va investiga încălcarea și are puterea de a amenda controlorii de date pentru încălcare. 

Persoanele fizice pot, de asemenea, raportează ICO dacă nu sunt mulțumiți de răspunsul organizației la orice îngrijorare cu privire la încălcare sau dacă nu răspund la o astfel de corespondență în termen de o lună. 

ICO nu poate acorda despăgubiri victimelor , totuși. 

Victimele pot solicita despăgubiri de la o organizație dacă au suferit daune ca urmare a încălcării protecției datelor legile. 

Această despăgubire poate fi atât pentru daune materiale, cum ar fi pierderea de bani, cât și pentru daune morale, cum ar fi suferite de suferință.

Poate fi că organizația va fi de acord să plătească despăgubiri victimelor fără a fi nevoie să se adreseze instanței, dar, dacă organizația nu este de acord să plătească nicio despăgubire sau victima nu consideră că plata este suficientă, următorul pas al victimei ar fi să facă o pretind ca tribunal.

Obținerea de consiliere juridică timpurie într-un astfel de scenariu este esențială pentru a lua în considerare temeinicia oricărei astfel de cereri – adesea sfătuim victimele cărora li s-a oferit despăgubiri de la organizații înainte de a decide dacă o acceptă sau să urmărească organizație prin instanță. 

Acum este destul de obișnuit ca indivizii să facă echipă pentru a forma ceea ce este cunoscut sub numele de „acțiune de grup” pentru a urmări colectiv o organizație pentru o încălcare a datelor pentru a face o revendicare mai eficient din punct de vedere al costurilor și mai eficient.

Organizația ar putea foarte bine să confirme ce documente sau date au fost furate, dar investigațiile lor asupra încălcării vor dura probabil o perioadă considerabilă de timp și este posibil să nu poată confirmați exact ce a fost luat, dar numai ce servere sau foldere au fost compromise.

În caz de îndoială, totuși, se recomandă ca victimele să raporteze detaliile tuturor documentelor despre care cred că ar fi putut fi furate, cum ar fi pașapoartele si permise de conducere sau banca numerele de card, către organizația care le-a emis. 

De asemenea, ar trebui să-și informeze banca sau societatea de construcții și orice companie de carduri de credit cu privire la preocupările lor și să aranjeze emiterea de carduri noi, raportând în același timp orice tranzacțiile obișnuite în extrasele lor.

Victimele ar trebui să fie foarte vigilente pentru orice e-mailuri, mesaje text sau site-uri web suspecte care ar fi putut fi concepute pentru a obține orice date cu caracter personal lipsă pentru a permite fraudătorilor să accesează conturile lor. 

Parolele ar trebui schimbate în parole noi, puternice, pentru a proteja orice cont.

Victimele pot contacta, de asemenea, Serviciul de prevenire a fraudelor din Regatul Unit, Cifas, pentru înregistrarea de protecție, care plasează un steag de avertizare împotriva numelui victimei în baza de date națională privind fraudele. 

Acest lucru va spune apoi oricărei organizații care utilizează informații Cifas să acorde o atenție specială atunci când detaliile victimei sunt folosite pentru a solicita produsele sau serviciile sale.

De obicei, oferta de utilizare a software-ului pentru ajuta la detectarea activității suspecte nu ar trebui să constituie o ofertă de compensare, dar angajatorul poate oferi acest lucru în absența unei plăți și, prin urmare, ar fi prudent să verificați poziția cu ei și să analizați cu atenție oferta în detaliu înainte de a accepta sau de a refuza. aceasta. 

Victima ar trebui să aibă grijă să nu fie de acord să compromită orice revendicare potențială împotriva angajatorului, deoarece astfel ar putea preveni orice reclamație prin intermediul instanțelor.

(Fluierul)