Compania UiPath, condusă de oneșteanul Daniel Dineș, a fost amendată cu 70.000 euro de Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), după divulgarea datelor personale a 600.000 de utilizatori.
Investigaţia a fost demarată ca urmare a transmiterii de către operator a unei notificări de încălcare a securităţii datelor cu caracter personal în temeiul Regulamentului General privind Protecţia Datelor (GDPR).
„(…) Autoritatea Naţională de Supraveghere a Prelucrării Datelor cu Caracter Personal a constatat că Uipath SRL nu a pus în aplicare măsuri tehnice şi organizatorice adecvate pentru a asigura că, în mod implicit, datele cu caracter personal nu pot fi accesate, fără intervenţia persoanei, de un număr nelimitat de persoane, incluzând capacitatea de a asigura confidenţialitatea şi rezistenţa continue ale sistemelor şi serviciilor de prelucrare, precum şi un proces pentru testarea, evaluarea şi aprecierea periodice ale eficacităţii măsurilor tehnice şi organizatorice pentru a garanta securitatea prelucrării. Acest fapt a condus la divulgarea neautorizată şi accesul neautorizat la datele cu caracter personal (nume şi prenume utilizator, identificatorul unic al fiecărui utilizator, adresa de e-mail, numele companiei la care utilizatorul este angajat, ţara şi detalii despre nivelul de cunoştinţe obţinut în cadrul cursurilor UiPath ACADEMY) a circa 600.000 de utilizatori ai Platformei Academy, pentru o perioadă de aproximativ 10 zile”, scrie pe site-ul Autorităţii Naţionale de Supraveghere.
Astfel, Autoritatea Naţională de Supraveghere a decis aplicarea unei sancţiuni cu amendă de 346.598 lei, echivalentul sumei de 70.000 euro împotriva Uipath SRL.
Mai mult, „ANSPDCP a dispus faţă de UiPath măsura corectivă de a implementa un mecanism procedurat şi aplicat la intervale regulate de timp, privind testarea, evaluarea şi aprecierea periodică a eficacităţii măsurilor adoptate, ţinând cont de riscul prezentat de prelucrare, în vederea asigurării unui nivel de securitate corespunzător şi evitării pe viitor a unor incidente de securitate similare.”
Anul acesta, UiPath a raportat venituri de 1,06 miliarde de dolari, în creştere cu 19% comparativ cu anul precedent.