英国航空有望说服监管机构，将数据泄露罚款降低90%-k8凯发天生赢家

2018年，英国航空发生重大数据泄露事件，大约38万笔银行卡网上付款信息遭到黑客攻击。针对该事件，英国信息专员办公室（ico）原本在去年对英国航空的母公司iag开出了1.83亿英镑（2.4亿美元）的巨额罚单，但iag经过谈判，如今成功说服ico，将该罚款数额降低了几乎90%。

经过双方一年的谈判以及ico的详细调查之后，iag预计，现在只需要赔偿2200万欧元（2600万美元）。

iag近日在上半年财报中表示，2200万欧元的特例罚款是iag管理层最乐观的估计。

iag表示，ico还在进行调查和评估，尚未发布最终处罚通知。

2019年7月，iag在一份声明中表示，ico打算根据《2018年英国数据保护法》以及欧盟《数据保护通用条例》（gdpr）向英国航空公司发出罚款通知，总额为1.83亿英镑。iag称，罚款金额相当于英国航空公司2017年营业额的1.5%。

ico表示，由于英国航空的数据安全措施不周，约有50万名旅客的数据被泄露，包括登录、支付银行卡、详细的预订信息以及姓名和地址。从某种程度上来说，该事件导致英国航空的数据流被导向一个欺诈网站，黑客能够从中获取信息。

自去年7月份以来，英国航空的律师一直在进行辩护，并力证该航空公司遵守了英国法律和gdpr规定的义务。

根据欧盟数据保护通用条例，ico在作出处罚意向后，将有六个月的时间开出罚单并征收罚款。今年1月，英国航空的罚款初步延期，计划在3月底执行。

在2月28日的一份报告中，英国航空的董事们预计，罚款将“远低于去年7月的意向通知中规定的数额”。

4月份，罚款被再次延期，英国ico需要更多的时间进行深入调查，同时，综合考虑英国航空对罚款的申述，ico需要征求欧盟其它数据保护监管机构的意见。英国航空的母公司iag在年报中表示，6个月的执行期限再次延长至今年5月18日。

由于疫情的暴发，英国航空有更多经济方面的担忧，因此向ico申请降低罚款数额，或者暂缓执行罚款通令。

在屡次延期执行处罚条例之后，预计ico将在未来几个月里确定最终的罚款数额。

根据gdpr的规定，欧盟隐私监管机构有权对违规公司处以最高达到其全球业务年收入4%的罚款。ico 提议的罚款相当于英国航空2017年全球销售额的1.5%，而该公司提议的罚款数额仅相当于原定数额的十分之一。

iag同时也是伊比利亚航空和爱尔兰航空的母公司，该集团表示，疫情的暴发，尤其是二月以来的持续发酵，事件的处理结果受到了很大影响。iag称，第二季度亏损达到13.6亿欧元。iag计划融资27.5亿欧元，以改善公司经济状况。

来源：https://dy.163.com/article/fjon378805118qug.html