Минсообщения: компенсации клиентам CSDD зависят от решения Инспекции данных

Министерство сообщения пояснило, что расследование кибератаки на Дирекцию дорожного движения (CSDD) еще продолжается, и решающим фактором для выплаты компенсаций клиентам станет решение Государственной инспекции данных (DVI). В нём будет установлено, нарушила ли CSDD требования Общего регламента по защите данных. Согласно регламенту, физическое лицо может получить компенсацию, если доказано, что учреждение не выполнило возложенные на него обязанности и это причинило человеку ущерб.

В министерстве подчеркивают, что требовать компенсацию на данном этапе преждевременно, а клиентов проинформируют о дальнейших шагах отдельно. Одновременно CSDD продолжает рассматривать дополнительные меры, которые могли бы снизить возможный ущерб для пострадавших. Общественность будет проинформирована о принятых решениях и дальнейших действиях.

Проверка DVI может затянуться

Ранее DVI заявляла, что не может точно назвать сроки завершения проверки CSDD. Закон предусматривает, что в административном процессе решение должно быть принято в течение шести месяцев со дня возбуждения дела, однако по объективным причинам этот срок может быть продлён до одного года. Дела высокого приоритета обычно рассматриваются в течение четырёх-девяти месяцев.

Напоминание о произошедшем

В начале августа в результате кибератаки на CSDD были похищены данные примерно 1,2 миллиона физических и около 200 000 юридических лиц, собранные из платежей в адрес дирекции за последние 18 лет. После призывов к отставке правление и совет CSDD приняли решение покинуть свои должности. Министр сообщения Рихард Козловский инициировал ускоренное служебное расследование, в рамках которого будет также оценён договор CSDD с оператором Tet о предоставлении услуг кибербезопасности. Генеральная прокуратура начала прокурорскую проверку, а Государственная полиция возбудила уголовный процесс по факту кибератаки.