डेटा उल्लंघन के लिए मैरियट को $123M जुर्माना का सामना करना पड़ता है

मैरियट इंटरनेशनल 2018 में मिले एक सूचना ब्रेक के लिए 99 मिलियन ब्रिटिश पाउंड (लगभग $123 मिलियन) के जुर्माने का सामना कर रहा है, जिसने अपने स्टारवुड आगंतुकों के लगभग 339 मिलियन को प्रभावित किया।

यूके द्वारा शक्तिशाली बजटीय दंड का प्रस्ताव किया गया है। सूचना आयुक्त कार्यालय (आईसीओ) और ब्रिटिश एयरवेज को एक साल पहले एक सूचना ब्रेक के लिए रिकॉर्ड $ 230 मिलियन जुर्माना के साथ इसी तरह के निकाय द्वारा हिट किए जाने के एक दिन बाद आता है।

जुर्माने के विशाल आकार का यूरोपीय संघ से जुड़ी नई शक्तियों से बहुत कुछ लेना-देना है। जनरल डेटा प्रोटेक्शन रेगुलेशन (GDPR) 2018 में सत्ता में आया। इसका तात्पर्य है कि संगठनों पर 20 मिलियन यूरो (लगभग 22.4 मिलियन डॉलर) या संगठन के वार्षिक विश्वव्यापी कारोबार के 4% तक, जो भी अधिक उल्लेखनीय हो, जुर्माना लगाया जा सकता है। इस स्थिति के लिए, मैरियट की 2018 की आय का लगभग 3% जुर्माना बोलता है।

मैरियट ने 2016 में प्राप्त एक आवास और विश्राम संगठन, स्टारवुड द्वारा संचालित एक आगंतुक आरक्षण ढांचे पर ध्यान केंद्रित किया। इसे 2014 में शुरू किया जाना स्वीकार किया गया था, फिर भी एक साल पहले ही पाया गया था।

प्रोग्रामर्स के पास नाम, पते, जन्मतिथि, फोन नंबर, ईमेल पते, अंतरराष्ट्रीय आईडी नंबर, स्टारवुड पसंदीदा अतिथि खाता डेटा, प्रवेश और टेकऑफ डेटा, आरक्षण तिथियों के मिश्रण सहित आगंतुकों से व्यक्तिगत जानकारी का एक विशाल वर्गीकरण लेने का विकल्प था। और एन्कोडेड किस्त कार्ड नंबर।

यह मूल्यांकन किया गया है कि लगभग 339 मिलियन आगंतुक सभी समावेशी ब्रेक में खोए हुए समय के लिए बने थे, जिनमें से 30 मिलियन यूरोपीय संघ में रहते थे।

यह भी देखें: फोर्ड ने खराबी के कारण 58,000 फोकस कारें वापस मंगाई

आईसीओ द्वारा मंगलवार को जारी एक रिपोर्ट में कहा गया है कि मैरियट ने स्टारवुड प्राप्त करते समय पर्याप्त अथक प्रयास करने की उपेक्षा की थी, जिसमें यह भी शामिल था कि सराय के राक्षस को अपने ढांचे को सत्यापित करने के लिए और अधिक करना चाहिए था।

जीडीपीआर स्पष्ट करता है कि संघों को उनके पास मौजूद व्यक्तिगत जानकारी के लिए जिम्मेदार होना चाहिए, सूचना आयुक्त एलिजाबेथ डेनहम ने टिप्पणी की। व्यक्तिगत जानकारी का वास्तविक मूल्य होता है इसलिए संघों का इसकी सुरक्षा की गारंटी के लिए एक वैध दायित्व होता है, ठीक उसी तरह जैसे वे किसी अन्य संसाधन के साथ करते हैं। यदि ऐसा नहीं होता है, तो आम लोगों के विशेषाधिकार सुनिश्चित करने के लिए महत्वपूर्ण होने पर हम ठोस कदम उठाने में देरी नहीं करेंगे।

प्रस्तावित जुर्माने पर प्रतिक्रिया व्यक्त करते हुए, मैरियट इंटरनेशनल के नेता, अर्ने सोरेनसन ने कहा: हम आईसीओ से उम्मीद के इस नोटिस से निराश हैं, जिसे हम चुनौती देंगे। मैरियट इस प्रकरण से संबंधित अपनी जांच के दौरान आईसीओ के साथ सह-कार्य कर रहा है, जिसमें स्टारवुड आगंतुक आरक्षण डेटाबेस के खिलाफ आपराधिक हमला शामिल है।

सोरेनसन में शामिल हैं: हम इस घटना पर गहरा शोक व्यक्त करते हैं। हम विज़िटर डेटा की सुरक्षा और सुरक्षा को सही मायने में चारों ओर ले जाते हैं और मैरियट से हमारे विज़िटर द्वारा अपेक्षित प्रतिभा के दिशानिर्देश को पूरा करने का प्रयास करते रहते हैं।

सूचना के टूटने के लिए कठोर बजटीय दंड की ओर बढ़ना सभी आकार और आकारों के संगठनों के लिए महत्वपूर्ण चिंता का विषय होगा, हालांकि, यदि उच्च जुर्माना संगठनों को अपने डिजिटल बाधाओं का सर्वेक्षण करने और जहां आवश्यक हो, वहां वृद्धि करने के लिए प्रेरित करता है, तो ग्राहकों को जहां भी लाभ होगा।