モリソンズのデータ​​侵害の物語

2014年は最高の年であり、ASLアイスバケツチャレンジがニュースフィードを支配し、モリソンズは現代史上最大のデータ侵害の1つに苦しんだことを覚えているかもしれません。

そうです、アンドリュー・スケルトンは、フィクションよりも奇妙な話で、10,000人近くの従業員の名前、銀行口座の詳細、給与、NIの詳細などの個人の給与情報を意図的に投稿しました。どうして?彼が正しい心構えになってはならなかったという明白な理由に加えて、スケルトンは事件後の懲戒処分の対象であり、恨みを抱いていたと伝えられています。はい、本当に。

簡単に言うと、データ漏えいはモリソンズの是正に約200万ポンドの費用がかかりました。これは、壮大な規模の頭痛の種は言うまでもなく、何年も続いた訴訟です。スケルトン?彼は 8年間投獄されました。 検察局のDavidHoldernessによると:

「被害者の潜在的な損失と潜在的に危険にさらされるデータの膨大な量は非常に重大であり、従業員の身元が盗まれる可能性がありました…。今日課された判決は明確なメッセージを送ります。」

基本的に、検察局は、個人データや従業員の給与情報の保護に関して混乱することはありません。 わかりましたか?!

「しかし、これは私と私のビジネスと何の関係があるのでしょうか?」あなたが尋ねるのを聞きます。この従業員は意図的にこれを実行するために着手し、すべての企業は自問する必要があります。内部の脅威、不満を持つ従業員からどのように保護しますか?

今年の10月に、不満を持った従業員によって実行されたにもかかわらず、スーパーマーケットがこのデータ侵害に対して代位責任を負うという控訴裁判所の判決を失ったため、興味深い点がここにあります。なぜ??

一つには。給与データはスケルトンのコンピューター(当時は内部監査人でした)に一時的に保存され、そのような給与データを確実に削除するための取り決めが必要でした。おそらく、スケルトンが個人の従業員データを取得した時点で、モリソンズのデータ​​保護プロセスに脆弱性が露呈しました。加えて、彼らの政策の保護力は完全ではなかったのではないかという憶測があります。例になっているようです。

GDPRの導入と多くの注目を集めるデータ侵害は、私たちの個人データとその使用方法が私たちの集合意識の最前線にあることを意味します。これは、モリソンズが現在5,000人の従業員によって訴えられているという事実によって裏付けられています。 Yikes !!

このケースだけでも、会社の最も信頼できる部分でさえ、実施する必要のあるGDPRの技術的および組織的管理のレベルが浮き彫りになります。しかし、これは非常に大きな作業であり、私は間違いなく失敗する運命にあります!従業員の給与の詳細とクライアントデータが安全であることをどのように確認できますか?どこから始めればいいですか?

さて、あなたとあなたのクライアントが給与を処理するときにGDPRが提示する主要な課題のいくつかを克服するのを助けるように調整されたGDPR給与ソリューションがあります。 BrightPay Connectは、市場で最も安全な給与プラットフォームの1つを提供するGDPR準拠の給与ツールです。

BrightPay Connectを使用すると、エンドツーエンド暗号化を使用して安全なポータルから給与情報にアクセスできます。すべての機密データはクラウドに保存され、クライアントと従業員はログインして、自分にのみ関連する給与情報にアクセスできます。各従業員は個別のパスワードを持っており、自分の個人給与情報にのみアクセスできます。

BrightPay Connectには、自動クラウドバックアップ機能、従業員セルフサービスポータル、クライアントの給与入力、給与承認機能なども含まれています。

今すぐ無料のデモを予約して、BrightPayがGDPRで保護するためのツールを提供することを知って、ぐっすりとお休みください。