"ZZ Dats" saņem 300 000 eiro sodu par pērn notikušo pašvaldību datu noplūdi, bet vietvarām izteikti rājieni

Kā skaidroja inspekcijā, dati tika glabāti "ZZ Dats" uzturētajā informācijas sistēmā. Saņemot informāciju par iespējamu pārkāpumu, inspekcija sāka pārbaudi un atzina uzņēmumu par vainīgu, jo tas nebija nodrošinājis apstrādātāja pienākumu izpildi atbilstoši Vispārīgās datu aizsardzības regulas 32. pantam, skaidroja inspekcijā.

Par konstatēto pārkāpumu uzņēmumam piemērots administratīvais sods – naudas sods 300 000 eiro apmērā. Savukārt "ZZ Dats" šo lēmumu ir pārsūdzējis Rīgas pilsētas tiesā.

Saistībā ar notikušo datu noplūdi pieņemti lēmumi arī par iesaistītajām pašvaldībām – tām izteikti rājieni, atklāja DVI.

Jau ziņots, ka "atsevišķām personām" laikā no 2024. gada 29. oktobra līdz 2. novembrim izdevās neatļauti iegūt atsevišķus datus no Vienotās pašvaldību informācijas sistēmas.

Kā aģentūru LETA pēc incidenta informēja "ZZ Dats" direktors Edžus Žeiris, šīm personām bija izdevies piekļūt meklēšanas indeksam, uz kura tika dublēta neliela daļa datu no Vienotās pašvaldību informācijas sistēmas.

Šis incidents tiešā veidā ietekmējis 42 Latvijas pašvaldības, izņemot Rīgu. Drošības speciālistu veiktā analīze liecina, ka "atsevišķām personām" bijusi piekļuve datiem par dažu pašvaldību darbiniekiem, tostarp informācijai par to vārdiem, uzvārdiem, struktūrvienību, amatu, e-pasta adresi un telefona numuru, pašvaldību iedzīvotāju fizisku personu datiem, tostarp vārdiem, uzvārdiem, personas kodiem un deklarētajām adresēm, kā arī atsevišķu pašvaldību lietvedības dokumentu failu aprakstiem – metadatiem.