{{{sourceTextContent.title}}}

British Airways doit payer une amende de 183 millions de livres sterling à ICO pour violation de données

{{{sourceTextContent.subTitle}}}

Le Bureau du Commissaire à l'information (ICO) a publié un avis de son intention d'infliger une amende de 183,39 millions de livres sterling à British Airways pour violation de données des passagers.

{{{sourceTextContent.description}}}

La brèche qui s'est produite l'an dernier concernait les renseignements sur les cartes de crédit des clients, notamment les noms, les adresses électroniques, les dates d'expiration et le code CVV à trois chiffres figurant au verso des cartes de crédit.

Il s'agissait de détourner le trafic des utilisateurs vers le site Web de British Airways vers un site frauduleux, par l'intermédiaire duquel les détails des clients ont été recueillis par les pirates informatiques.

Selon la société mère de British Airways, International Airlines Group (IAG), la pénalité s'élevait à 1,5 % de son chiffre d'affaires mondial pour 2017.

L'OIC émettra l'avis de pénalité en vertu de la loi britannique sur la protection des données.

Alex Cruz, président-directeur général de British Airways, a déclaré : "British Airways a réagi rapidement à un acte criminel visant à voler les données des clients. Nous n'avons trouvé aucune preuve de fraude ou d'activité frauduleuse sur les comptes liés au vol.

"Nous nous excusons auprès de nos clients pour les désagréments causés par cet événement."

L'OIC a fait part de son intention d'infliger une amende à la suite d'une enquête approfondie. L'amende sera infligée pour infraction au règlement général sur la protection des données (RGPD).

A déclaré la commissaire à l'information Elizabeth Denham : "Les données personnelles des gens ne sont que des données personnelles. Lorsqu'une organisation ne parvient pas à la protéger contre la perte, les dommages ou le vol, c'est plus qu'un inconvénient. C'est pourquoi la loi est claire - quand on vous confie des données personnelles, vous devez vous en occuper.

"Ceux qui ne le font pas seront examinés par mon bureau pour vérifier qu'ils ont pris les mesures appropriées pour protéger leur droit fondamental à la vie privée."

British Airways se prépare à faire les démarches nécessaires auprès de l'OIC concernant l'amende proposée.

ICO examinera attentivement les représentations de l'entreprise et des autres autorités de protection des données avant de prendre une décision finale.