Hai cựu nhân viên bán dữ liệu nạn nhân tai nạn ô tô bị buộc hoàn trả hơn 118.000 bảng

Văn phòng Ủy viên Thông tin (ICO) của Anh vừa ra quyết định buộc hai cựu nhân viên RAC phải hoàn trả số tiền hơn 118.000 bảng thu được từ việc bán trái phép dữ liệu cá nhân. Đây là hình phạt tài chính bổ sung sau khi hai người này từng bị kết án tù treo vào năm 2024 vì vi phạm các quy định về an ninh mạng và bảo vệ dữ liệu.

Chi tiết vụ việc

Debbie Okparavero và Maliha Islam, từng làm việc tại công ty hỗ trợ giao thông RAC, đã bị phát hiện là đã bán dữ liệu cá nhân của các nạn nhân tai nạn xe hơi. Theo kết quả điều tra của ICO, hai đối tượng này đã bán gần 30.000 dòng dữ liệu cho một người mua không rõ danh tính.

Quá trình điều tra cho thấy Okparavero đã sử dụng phần mềm giám sát của RAC để sao chép dữ liệu từ hệ thống nội bộ. Sau đó, dữ liệu này được chia sẻ cho Islam qua ứng dụng WhatsApp. RAC đã phát hiện hành vi bất thường này nhờ vào các biện pháp giám sát an ninh mạng đã được triển khai.

Hình phạt và việc truy thu tài sản

Vào năm 2024, cả hai người này đã bị Tòa án Anh kết án 6 tháng tù treo trong 18 tháng và phải thực hiện 150 giờ lao động công ích vì vi phạm Luật Lạm dụng Máy tính năm 1990 và Luật Bảo vệ Dữ liệu năm 2018.

Mới đây, tòa án đã tiếp tục ra các quyết định về việc tịch thu tài sản thu được từ hành vi phạm tội:

Maliha Islam bị buộc phải trả lại số tiền 39.522,50 bảng (khoảng 48.274 USD). Theo thông báo từ ICO, cô này đã thanh toán toàn bộ số tiền này vào tháng 11.
Tại Tòa án Crown Manchester vào ngày 29 tháng 5, Okparavero bị ordered phải hoàn trả 89.277,32 bảng (khoảng 119.962 USD) trong vòng 3 tháng. Nếu không thực hiện, cô này sẽ phải chấp hành án tù 18 tháng.

Cảnh báo từ cơ quan chức năng

Andy Curry, người đứng đầu bộ phận điều tra của ICO, nhấn mạnh rằng kết quả này chứng minh công lý không kết thúc tại việc tuyên án. Ông cho biết các quyền hạn của ICO cho phép cơ quan này tiếp tục truy đuổi các cá nhân để tước bỏ tài sản thu được từ hoạt động tội phạm nghiêm trọng.

"Thông qua Đạo luật Tài sản từ Tội phạm, chúng tôi đảm bảo rằng mọi người không được hưởng lợi tài chính từ hoạt động phạm tội của mình. Tôi muốn một lần nữa cảm ơn RAC đã thông báo cho chúng tôi về vi phạm này và hỗ trợ đầy đủ cho cuộc điều tra của ICO," ông Curry chia sẻ.

Vụ việc này là một lời nhắc nhở quan trọng về tầm quan trọng của việc giám sát nội bộ và bảo vệ dữ liệu khách hàng trong các doanh nghiệp, đặc biệt là những đơn vị nắm giữ thông tin nhạy cảm.