Multas de vigilância de Cingapura Grab S $ 10.000 pela 4ª violação de privacidade de dados do usuário – Últimas Notícias
De Cingapura privacidade app cão de guarda multado Grabcar S $ 10.000 ($ 7.310), dizendo que uma atualização de 2019 colocou os dados de alguns usuários em risco de acesso não autorizado, o que o watchdog disse ser uma quarta violação de regulamentos de privacidade de dados e “um motivo significativo de preocupação”.
Grabcar, uma unidade da maior startup Grab Holdings do sudeste da Ásia, reverteu o aplicativo para a versão anterior em cerca de 40 minutos e tomou outras medidas corretivas, disse o PDPC.
“Dado que o negócio da organização envolve o processamento de grandes volumes de dados pessoais diariamente, este é um motivo de grande preocupação”, disse o PDPC.
O regulador também instruiu a Grab a implementar uma política de proteção de dados desde o projeto, onde as medidas de proteção de dados são consideradas e integradas aos sistemas de tecnologia à medida que estão sendo desenvolvidos.
Em um comunicado em resposta à consulta da Reuters no domingo, Grab disse: “Para evitar uma recorrência, desde então introduzimos processos mais robustos, especialmente relativos aos nossos testes de ambiente de TI, juntamente com procedimentos de governança atualizados e uma revisão da arquitetura de nosso aplicativo legado e códigos-fonte. ”
Em um documento publicado em 10 de setembro, a Comissão de Proteção de Dados Pessoais (PDPC) disse que a atualização colocou em risco os dados pessoais de 21.541 motoristas e passageiros, incluindo fotos de perfil, nomes e placas de veículos, relacionados ao serviço de caronas GrabHitch.
Grabcar, uma unidade da maior startup Grab Holdings do sudeste da Ásia, reverteu o aplicativo para a versão anterior em cerca de 40 minutos e tomou outras medidas corretivas, disse o PDPC.
“Dado que o negócio da organização envolve o processamento de grandes volumes de dados pessoais diariamente, este é um motivo de grande preocupação”, disse o PDPC.
O regulador também instruiu a Grab a implementar uma política de proteção de dados desde o projeto, onde as medidas de proteção de dados são consideradas e integradas aos sistemas de tecnologia à medida que estão sendo desenvolvidos.
Em um comunicado em resposta à consulta da Reuters no domingo, Grab disse: “Para evitar uma recorrência, desde então introduzimos processos mais robustos, especialmente relativos aos nossos testes de ambiente de TI, juntamente com procedimentos de governança atualizados e uma revisão da arquitetura de nosso aplicativo legado e códigos-fonte. ”
Source link
