Home / Affaires et Politique / AZOP a imposé une amende de 5,47 millions d’euros à EOS Matrix, l’entreprise a rejeté les allégations

Affaires et Politique

AZOP a imposé une amende de 5,47 millions d’euros à EOS Matrix, l’entreprise a rejeté les allégations

Auteur: Lider/Hina

octobre 5, 2023

Image by: foto

L’Agence de protection des données personnelles (AZOP) a rapporté qu’elle a imposé une amende de 5,47 millions d’euros à l’agence de recouvrement de créances EOS Matrix pour une série de violations du Règlement général sur la protection des données.

AZOP déclare que le 22 mars, elle a reçu une plainte anonyme alléguant qu’il y avait eu un traitement non autorisé d’un grand nombre de données personnelles d’individus (débiteurs) par EOS Matrix.

Ils ajoutent que la plainte comprenait une clé USB contenant 181 641 données personnelles d’individus structurées sous forme de nom et prénom, date de naissance et OIB, qui avaient des dettes impayées envers des créanciers initiaux qui ont été achetées par EOS Matrix sur la base d’un contrat de cession. Il a également été noté dans la plainte que la base de données contient 294 individus qui étaient mineurs au moment de la compilation de la base de données. Suite au rapport reçu, l’Agence a mené des procédures de contrôle contre EOS Matrix, comme l’a déclaré l’agence.

Comme l’a déterminé l’AZOP, EOS Matrix n’a pas pris les mesures techniques appropriées pour protéger le traitement des données personnelles des répondants contenues dans les systèmes de stockage, puis a traité des données personnelles de répondants qui ne sont pas dans une relation débiteur-créancier dans sa base de données (application) sans base légale, ainsi que des données personnelles de catégories spéciales (données de santé) des répondants.

De plus, l’AZOP déclare qu’EOS Matrix n’a pas informé de manière transparente et appropriée les répondants sur le traitement de leurs données de santé dans les politiques de confidentialité, et que l’enregistrement des conversations téléphoniques avec les répondants du 25 mai 2018 au 16 janvier 2019 n’avait pas de base légale établie, ni n’a informé les répondants de manière claire et compréhensible sur le traitement des données personnelles sous forme d’enregistrement des conversations téléphoniques.

EOS Matrix : Pas de preuves

L’entreprise EOS Matrix a réagi à la déclaration de l’Agence de protection des données personnelles (AZOP) et a rejeté la possibilité de divulgation non autorisée de données personnelles de sa propre base de données.

– Des examens judiciaires menés par une entreprise informatique indépendante ont déterminé que les données fournies à l’AZOP diffèrent considérablement des données contenues dans la base de données d’EOS Matrix d.o.o. Les données qui ont été fournies anonymement à l’AZOP contiennent trois catégories de données – nom et prénom, date de naissance et OIB, et ne contiennent pas de données financières ou d’autres données exclusivement liées aux processus commerciaux d’EOS Matrix – est-il indiqué dans l’annonce.

Cela, comme ils le soulignent davantage, « confirme qu’EOS Matrix n’est pas la source des données qui étaient soumises à la supervision de l’AZOP. »

EOS Matrix déclare également que, afin de vérifier et de confirmer le niveau de protection des données et la stabilité du système de sécurité de l’information d’EOS Matrix, une analyse judiciaire indépendante a été réalisée.

– Les contrôles des systèmes et des processus commerciaux ont montré qu’il n’y a aucune preuve que les données ont été divulguées illégalement depuis le système d’EOS Matrix – répètent-ils de l’entreprise.

Ils soulignent également que, afin de déterminer la véritable source des données fournies à l’AZOP et les circonstances liées à la prétendue divulgation non autorisée de données personnelles, « EOS Matrix a déposé une plainte pénale auprès du Bureau du procureur d’État municipal de Zagreb contre un auteur inconnu le 5 mai 2023, en raison de soupçons raisonnables de commission d’infractions pénales graves contre les systèmes informatiques, les programmes et les données, ainsi que pour utilisation non autorisée de données personnelles. »

Ils soulignent que depuis le début de la supervision, EOS Matrix a pleinement coopéré avec l’AZOP de manière transparente et a fourni à l’AZOP toute la documentation demandée dans son intégralité et dans les délais spécifiés, et a été disponible pour toutes les clarifications nécessaires et la fourniture de données supplémentaires.

– EOS Matrix met en œuvre d’importantes mesures organisationnelles et techniques pour la protection des données personnelles. Des normes de sécurité et de protection des données personnelles des répondants très développées représentent les prérequis de base pour le processus de recouvrement de créances – affirment EOS Matrix.

Ils déclarent également que l’entreprise détient le certificat de sécurité de l’information ISO/IEC 27001:2013 depuis 2018, que leurs mesures techniques et organisationnelles pour la protection des données sont très concrètes et clairement définies dans la documentation interne et ont été mises en œuvre au sein de l’entreprise.

– Suite à ce qui précède, après un examen détaillé de la décision de l’AZOP, nous avons l’intention d’utiliser tous les recours juridiques à notre disposition pour protéger nos intérêts légitimes et de prendre toutes les autres mesures juridiques pour préserver nos droits, protéger la réputation de l’entreprise et de tous nos parties prenantes – conclut la déclaration d’EOS Matrix.