14 миллионов долларов за утечку ПДн

14 миллионов долларов за утечку ПДн

Высший суд графства Аламеда (Alameda, Калифорния, США) обязал фармакологическую компанию Walgreens (основана в 1901) выплатить 14,5 млн долл. в виде штрафа (более 20% от оборота за 2012 финансовый год). Компании вменяется в вину, наряду с неправильной утилизацией токсичных отходов, нарушение процедуры обращения с документами, содержащими медицинские данные клиентов.

Претензии к Walgreens были и раньше. В 2006 году компанию обвинили в нарушении HIPAA (Health Insurance Portability and Accountability Act). Тогда представители Walgreens публично заявляли о том, что компания будет неукоснительно следовать требованиям HIPAA. Однако новое расследование, завершившееся судебным разбирательством и семизначным штрафом, началось уже в 2011 году, сообщает infowatch.ru.

Расследование выявило неоднократные случаи пренебрежения установленными правилами работы с конфиденциальной информацией как минимум в 36 магазинах Walgreens в Сан Диего. Медицинские данные клиентов обрабатывались и утилизировались с нарушением законодательных требований.

Окружной прокурор Сан Диего подчеркнул, что дело защиты информации о потребителях должно иметь первостепенное значение для всех предприятий Калифорнии. Отмечается также, что только благодаря тесному сотрудничеству властей и организаций, выступающих в защиту окружающей среды, компании удалось предъявить столь масштабный мультимиллионный иск.

Платформа «Штурвал» получила сертификат ФСТЭК России

Российская контейнерная платформа «Штурвал» получила сертификат ФСТЭК России №5045. Сертифицированная версия выходит под названием «Штурвал. Кубербокс» и полностью повторяет функциональность enterprise-редакции.

Это означает, что платформу теперь можно использовать в средах с повышенными требованиями к безопасности — без урезания возможностей.

Сертификат подтверждает соответствие 4-му уровню доверия, что позволяет применять решение в широком спектре задач: от корпоративных облаков до разработки и эксплуатации микросервисных приложений.

Особенно это важно для организаций, которые работают с:

  • критической информационной инфраструктурой (КИИ);
  • государственными информационными системами;
  • персональными данными и другой конфиденциальной информацией.

В таких случаях наличие сертификата ФСТЭК часто является обязательным условием — без него решения просто не проходят проверки и не допускаются к использованию.

Отдельно стоит отметить, что сертифицированная версия не отличается по функциональности от обычной. По сути, речь идёт о том же продукте, но с официально подтверждённым уровнем безопасности. Это позволяет использовать одну и ту же платформу как в стандартных, так и в защищённых контурах, без необходимости держать разные технологические стеки.

Сертификация также означает, что платформа прошла проверку регулятора и уже имеет опыт внедрения у крупных заказчиков.

RSS: Новости на портале Anti-Malware.ru