Решение Госсуда отклонить кассацию означает, что вступает в силу решение Тартуского уездного суда об отмене наложенного на Asper Biogene штрафа в размере 85 000 евро, сообщила пресс-служба Госсуда.

Как сообщалось ранее, Инспекция по защите данных в рамках производства о проступке обвинила Asper Biogene в том, что предприятие назначило специалистом по защите данных своего единственного члена правления, у которого отсутствовали как необходимая для выполнения этой роли независимость, так и компетентность. Инспекция также сочла, что предприятие не применило достаточных мер безопасности, вследствие чего осенью 2023 года в результате кибератаки посторонние лица получили доступ к базе данных фирмы, в том числе деликатным.

Уездный суд согласился, что при назначении специалиста по защите данных имело место нарушение. Суд подчеркнул, что член правления, управляющий деятельностью предприятия и определяющий цели и средства обработки данных, не может при этом независимо выполнять обязанности специалиста по защите данных. В то же время суд посчитал, что нарушение было допущено по небрежности и учел, что впоследствии фирма назначила компетентного специалиста и приняла дополнительные меры безопасности. Суд решил, что производство о проступке в части назначения специалиста по защите данных следует прекратить по целесообразности, так как степень вины лица мала и отсутствует общественный интерес в ведении производства.

Инспекция по защите данных осталась при своем мнении, что независимость специалиста по защите данных не является лишь формальным требованием, и эту роль не может выполнять человек, который одновременно руководит организацией. При назначении специалиста по защите данных необходимо исходить как из требования независимости, так и из требования компетентности, и это касается всех обработчиков данных независимо от размера предприятия.

В середине ноября 2023 года фирма Asper Biogene сообщила, что ее база данных была взломана. Злоумышленники скачали приблизительно 100 000 файлов с данными, в том числе о здоровье и генах.

Центральная криминальная полиция установила, что в преступлении есть основания подозревать группу из четырех лиц, которой руководил гражданин России Владислав Рыбаков. Он был объявлен в международный розыск.