British Airways, Marriott e Google levaram as três maiores multas por causa de dados dos usuários (Foto: Getty Images)
Houve em 2019 um forte aumento no tamanho das multas por violação de dados na Europa. As 10 maiores somaram 402,6 milhões de euros (mais de R$ 1,8 bilhão), segundo o site de segurança cibernética PreciseSecurity.As três maiores multas totalizaram 365 milhões de euros. Essas três recaíram sobre British Airways (204,6 milhões de euros, a maior do mundo até agora); Marriott International (110,4 milhões), e Google (50 milhões). As duas primeiras foram aplicadas pela ICO, do Reino Unido, e a terceira pela CNIL, da França.
A British Airways falhou ao permitir que o grupo de hackers Magecart roubasse dados de pagamentos de cerca de 500 mil pessoas; a Marriott permitiu que 339 milhões de registros de hospedagem fossem expostos; o Google foi punido por, na avaliação da autoridade francesa, não explicar direito aos usuários sua política de uso de dados, nem dar a eles controle suficiente sobre suas informações.
Na análise da PreciseSecurity, o tamanho das maiores multas indica que as autoridades europeias se tornaram mais severas com as organizações que não zelam adequadamente pelas informações dos consumidores. Mas a maioria das multas é bem menor. A décima colocada no ranking de multas é de 460 mil euros, aplicada ao hospital holandês Haga; a nona, aplicada ao banco búlgaro DSK, é de 511 mil euros. Entre maio de 2018 e novembro de 2019 as autoridades da Europa receberam cerca de 90 mil reclamações de consumidores que se sentiram prejudicados.
A GDPR (Regulação Geral de Proteção de Dados, na sigla em inglês) entrou em vigor na União Europeia em 2016 e inspirou a LGPD (Lei Geral de Proteção de Dados) brasileira, que começa a valer em agosto de 2020. De acordo com a GDPR, a empresa que percebe um vazamento precisa notificar a autoridade de seu país em até 72 horas. A multa pode ser de até 4% do faturamento anual da companhia.
Gostou da nossa matéria? Clique aqui para assinar a nossa newsletter e receba mais conteúdos.