125万英镑！跻身ICO罚款Top5！

2020年11月13日，英国信息专员办公室（ICO）宣布对网上票务平台Ticketmaster UK Limited处以125万英镑的罚款，因其未能保障客户个人资料的安全。

这起违规事件始于2018年2月，当时蒙佐银行（Monzo Bank）、澳大利亚联邦银行（The Commonwealth Bank of Australia）、巴克莱卡（Barclaycard）、万事达（ Mastercard ）和美国运通（American Express）都向Ticketmaster报告存在信用卡盗刷行为。但该公司未能发现问题所在。

直到9个星期后，Ticketmaster才确定是其支付页面上由第三方运营的的“对话机器人”没有足够的安全保障措施，而使得客户详细的财务信息遭到了泄露。直到2018年6月23日，“对话机器人”才被从Ticketmaster网站的支付页面上删除。这期间，数据泄露影响了约940万的欧洲客户，其中包括150万的英国客户。由于本次违规行为，巴克莱银行客户的60 000张信用卡被盗刷。蒙佐银行也因盗刷行为而替换了6000张信用卡。

ICO认为，Ticketmaster未能：

·评估在支付页面使用对话机器人的风险

·确定并执行适当的安全措施以消除风险

·及时查明所建议的欺诈活动的来源

2020年2月7日，ICO向Ticketmaster UK Limited发出罚款意向通知，并收到书面陈述。作为监管程序的一部分，ICO在确定最终处罚数额之前考虑了相关因素以及COVID-19的经济影响。

本次处罚只涉及2018年5月25日GDPR新规则生效后的违规行为。且违规行为发生在英国脱欧之前，因此，ICO代表所有欧盟当局，作为GDPR下的牵头监督机构进行了调查。该处罚和行动已由其他欧盟DPA通过GDPR的合作进程予以批准。