Fransız Elektrik Sağlayıcısına Ceza Kesildi

Fransız veri koruma gözlemcisi, Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) gerekliliklerini ihlal ettiği için elektrik sağlayıcısı Électricité de France'a (EDF) 600.000 € para cezası verdi. Commission nationale de l'informatique et des libertés (CNIL), elektrik şirketinin Temmuz 2022'de MD5 algoritmasını kullanarak 25.800'den fazla hesabın şifrelerini saklayarak Avrupa yönetmeliğini ihlal ettiğini söyledi.

Soruşturma ayrıca, GDPR veri saklama politikalarına uymadığı ve "toplanan verilerin kaynağı hakkında yanlış bilgi" sağladığı için EDF'yi işaret etti.

CNIL, "Para cezasının miktarına, gözlemlenen ihlaller ve şirketin işbirliği ve iddia edilen tüm ihlallere uyum sağlamak için yargılama sırasında aldığı tüm önlemler dikkate alınarak karar verildi."

Ceza, CNIL'in etkin olmayan hesaplar için veri saklama sürelerine uymaması ve güçlü bir parola politikası uygulamaması nedeniyle Discord'a 800.000 € para cezası vermesinden iki haftadan kısa bir süre sonra geldi.

Bu tip zayıf veri güvenliği için almamız gereken tedbirlerin bazıları;

• Kurumlarda KVKK, ISO27001 gibi standartlara uyumlulukta yüksek hassasiyet gösterilmelidir.

• Uyumluluk sadece sertifikasyon sürecinde değil sonrasında da devam ettiği kurum çalışanlara hatırlatılmalıdır.

• Kurumlarda kullanılan güvenlik yöntemleri her zaman en güncel yöntemler olmalıdır.

• Kurum çalışanları siber güvenlik eğitimleri ile bilinçlendirilmelidir.

• Kurum çalışanlarına ve müşterilerine, KVKK hakkında gerekli bilgilendirilme yapılmalıdır.