Государственная инспекция данных (DVI) наложила на IT-компанию SIA «ZZ Dats» штраф в размере 300 000 евро за утечку данных, произошедшую осенью прошлого года в Единой информационной системе самоуправлений. Как сообщили в DVI, компания не обеспечила выполнение своих обязанностей как оператора данных в соответствии со статьёй 32 Общего регламента ЕС о защите данных (GDPR).

В инспекции пояснили, что информация хранилась на серверах, поддерживаемых «ZZ Dats». После проверки было установлено нарушение, и предприятию назначен штраф.

«ZZ Dats» обжаловала решение в Рижском городском суде. В то же время участвовавшим в инциденте самоуправлениям вынесены официальные замечания.

Инцидент произошёл с 29 октября по 2 ноября 2024 года, когда неизвестные лица получили несанкционированный доступ к поисковому индексу, где хранилась часть данных системы. В результате пострадали 42 латвийских самоуправления, кроме Риги.

Среди скомпрометированных данных — имена и должности муниципальных служащих, e-mail-адреса, телефоны, а также персональные данные жителей: имена, персональные коды, адреса и метаданные некоторых документов.

После обнаружения утечки компания заявила, что проблема была устранена, а система — перенастроена для повышения безопасности.

Ассоциация сертифицированных специалистов по защите данных Латвии тогда отметила, что ответственность за инцидент несут обе стороны — и разработчик системы, и самоуправления, обязанные выбирать надёжных партнёров.

Эксперты подчеркнули, что утечка включала данные, позволяющие точно идентифицировать граждан, а потому представляет серьёзный риск, даже если пароли и банковская информация не были скомпрометированы.

В 2024 году «ZZ Dats» работала с оборотом 17,66 млн евро и прибылью 3,5 млн евро. Компания основана в 1995 году, её совладельцы — Мāрис Зиемс (40%), Инга Зиема (35%) и Эджус Жеирис (25%).